#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int __NONDET__();
int bar(int *);
int foo(int *);
int /*<<< orphan*/ memmove(int *, int *, int);
int strlen(int *);
int main() {
  int i, j, ret, offset, tmp_cnt, tel_data, klen;
  int x[1000];
  for (i = 0; i < 1000; ++i)
    x[i] = __NONDET__();
  for (i = 0; i < 1000; ++i) {
    ret = __NONDET__();
    if (ret != 0)
      return -1;
    tmp_cnt = __NONDET__();
    if (tmp_cnt < 0)
      return -1;
    for (offset = 0; offset < tmp_cnt; offset++) {
      ret = foo(&tel_data);
      if ((ret == 0) || (ret == 1)) {
        return 1;
      } else if (ret == -1) {
        continue;
      }
      for (j = 0; x[j] != 0; j++) {
        if (x[i] == 1) {
          memmove(&x[i], &x[i + 1], (1001) - (i + 1));
        }
      }
      ret = bar(x);
      if (ret != -1) {
        continue;
      }
      klen = strlen(x);
      if (klen > 20) {
        x[i] = 0;
      } else if (klen > 0) {
        x[i] = -1;
      }
    }
  }
  return 1;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0xfc0,%rsp
movl   $0x0,-0x4(%rbp)
movl   $0x0,-0x8(%rbp)
cmpl   $0x3e8,-0x8(%rbp)
jge    1198 <main+0x48>
mov    $0x0,%al
call   1030 <__NONDET__@plt>
mov    %eax,%ecx
movslq -0x8(%rbp),%rax
mov    %ecx,-0xfc0(%rbp,%rax,4)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
jmp    1169 <main+0x19>
movl   $0x0,-0x8(%rbp)
cmpl   $0x3e8,-0x8(%rbp)
jge    1346 <main+0x1f6>
mov    $0x0,%al
call   1030 <__NONDET__@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0x0,-0x10(%rbp)
je     11cc <main+0x7c>
movl   $0xffffffff,-0x4(%rbp)
jmp    134d <main+0x1fd>
mov    $0x0,%al
call   1030 <__NONDET__@plt>
mov    %eax,-0x18(%rbp)
cmpl   $0x0,-0x18(%rbp)
jge    11ec <main+0x9c>
movl   $0xffffffff,-0x4(%rbp)
jmp    134d <main+0x1fd>
movl   $0x0,-0x14(%rbp)
mov    -0x14(%rbp),%eax
cmp    -0x18(%rbp),%eax
jge    1333 <main+0x1e3>
lea    -0x1c(%rbp),%rdi
call   1060 <foo@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0x0,-0x10(%rbp)
je     121f <main+0xcf>
cmpl   $0x1,-0x10(%rbp)
jne    122b <main+0xdb>
movl   $0x1,-0x4(%rbp)
jmp    134d <main+0x1fd>
cmpl   $0xffffffff,-0x10(%rbp)
jne    123a <main+0xea>
jmp    1325 <main+0x1d5>
jmp    123f <main+0xef>
movl   $0x0,-0xc(%rbp)
movslq -0xc(%rbp),%rax
cmpl   $0x0,-0xfc0(%rbp,%rax,4)
je     12b7 <main+0x167>
movslq -0x8(%rbp),%rax
cmpl   $0x1,-0xfc0(%rbp,%rax,4)
01
jne    12a4 <main+0x154>
movslq -0x8(%rbp),%rax
lea    -0xfc0(%rbp),%rdi
shl    $0x2,%rax
add    %rax,%rdi
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cltq
lea    -0xfc0(%rbp),%rsi
shl    $0x2,%rax
add    %rax,%rsi
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    $0x3e9,%edx
sub    %eax,%edx
call   1070 <memmove@plt>
jmp    12a9 <main+0x159>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1246 <main+0xf6>
lea    -0xfc0(%rbp),%rdi
call   1040 <bar@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0xffffffff,-0x10(%rbp)
je     12d5 <main+0x185>
jmp    1325 <main+0x1d5>
lea    -0xfc0(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x14,-0x20(%rbp)
jle    1302 <main+0x1b2>
movslq -0x8(%rbp),%rax
movl   $0x0,-0xfc0(%rbp,%rax,4)
jmp    1320 <main+0x1d0>
cmpl   $0x0,-0x20(%rbp)
jle    131b <main+0x1cb>
movslq -0x8(%rbp),%rax
movl   $0xffffffff,-0xfc0(%rbp,%rax,4)
ff ff ff ff
jmp    1320 <main+0x1d0>
jmp    1325 <main+0x1d5>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    11f3 <main+0xa3>
jmp    1338 <main+0x1e8>
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
jmp    119f <main+0x4f>
movl   $0x1,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0xfc0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0xfb8,%rsp
xor    %ebx,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
xor    %eax,%eax
call   1030 <__NONDET__@plt>
mov    %eax,0x10(%rsp,%rbx,4)
add    $0x1,%rbx
cmp    $0x3e8,%rbx
jne    1170 <main+0x20>
xor    %r14d,%r14d
xor    %eax,%eax
call   1030 <__NONDET__@plt>
mov    $0xffffffff,%ebx
test   %eax,%eax
jne    12b8 <main+0x168>
xor    %eax,%eax
call   1030 <__NONDET__@plt>
test   %eax,%eax
js     12b8 <main+0x168>
je     1280 <main+0x130>
mov    %eax,%r12d
lea    (%rsp,%r14,4),%rbx
add    $0x10,%rbx
lea    0x1(%r14),%rax
mov    %rax,(%rsp)
lea    (%rsp,%r14,4),%r13
add    $0x14,%r13
mov    $0x3e8,%ebp
sub    %r14d,%ebp
xor    %r14d,%r14d
jmp    11ed <main+0x9d>
mov    %ecx,(%rbx)
xchg   %ax,%ax
add    $0x1,%r14d
cmp    %r12d,%r14d
je     12a0 <main+0x150>
lea    0xc(%rsp),%rdi
call   1060 <foo@plt>
cmp    $0x2,%eax
jb     12b3 <main+0x163>
cmp    $0xffffffff,%eax
je     11e0 <main+0x90>
cmpl   $0x0,0x10(%rsp)
je     1240 <main+0xf0>
lea    0x14(%rsp),%r15
jmp    122a <main+0xda>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
cmpl   $0x0,(%r15)
lea    0x4(%r15),%r15
je     1240 <main+0xf0>
cmpl   $0x1,(%rbx)
jne    1220 <main+0xd0>
mov    %rbx,%rdi
mov    %r13,%rsi
mov    %ebp,%edx
call   1070 <memmove@plt>
jmp    1220 <main+0xd0>
xchg   %ax,%ax
lea    0x10(%rsp),%rdi
call   1040 <bar@plt>
cmp    $0xffffffff,%eax
jne    11e0 <main+0x90>
lea    0x10(%rsp),%rdi
call   1050 <strlen@plt>
xor    %ecx,%ecx
cmp    $0x14,%eax
jg     11dc <main+0x8c>
mov    $0xffffffff,%ecx
test   %eax,%eax
jg     11dc <main+0x8c>
jmp    11e0 <main+0x90>
cs nopw 0x0(%rax,%rax,1)
add    $0x1,%r14
mov    %r14,%rax
cmp    $0x3e8,%rax
jne    118b <main+0x3b>
jmp    12b3 <main+0x163>
cs nopw 0x0(%rax,%rax,1)
nop
mov    (%rsp),%rax
mov    %rax,%r14
cmp    $0x3e8,%rax
jne    118b <main+0x3b>
mov    $0x1,%ebx
mov    %ebx,%eax
add    $0xfb8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @main() {
%1 = alloca i32
%2 = alloca i32
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca [1000 x i32]
store i32 0, i32* %1
store i32 0, i32* %2
br label %10
10: ; preds = %18, %0
%11 = load i32, i32* %2
%12 = icmp slt i32 %11, 1000
br i1 %12, label %13, label %21
13: ; preds = %10
%14 = call i32 (...) @__NONDET__()
%15 = load i32, i32* %2
%16 = sext i32 %15 to i64
%17 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %16
store i32 %14, i32* %17
br label %18
18: ; preds = %13
%19 = load i32, i32* %2
%20 = add nsw i32 %19, 1
store i32 %20, i32* %2
br label %10
21: ; preds = %10
store i32 0, i32* %2
br label %22
22: ; preds = %110, %21
%23 = load i32, i32* %2
%24 = icmp slt i32 %23, 1000
br i1 %24, label %25, label %113
25: ; preds = %22
%26 = call i32 (...) @__NONDET__()
store i32 %26, i32* %4
%27 = load i32, i32* %4
%28 = icmp ne i32 %27, 0
br i1 %28, label %29, label %30
29: ; preds = %25
store i32 -1, i32* %1
br label %114
30: ; preds = %25
%31 = call i32 (...) @__NONDET__()
store i32 %31, i32* %6
%32 = load i32, i32* %6
%33 = icmp slt i32 %32, 0
br i1 %33, label %34, label %35
34: ; preds = %30
store i32 -1, i32* %1
br label %114
35: ; preds = %30
store i32 0, i32* %5
br label %36
36: ; preds = %106, %35
%37 = load i32, i32* %5
%38 = load i32, i32* %6
%39 = icmp slt i32 %37, %38
br i1 %39, label %40, label %109
40: ; preds = %36
%41 = call i32 @foo(i32* %7)
store i32 %41, i32* %4
%42 = load i32, i32* %4
%43 = icmp eq i32 %42, 0
br i1 %43, label %47, label %44
44: ; preds = %40
%45 = load i32, i32* %4
%46 = icmp eq i32 %45, 1
br i1 %46, label %47, label %48
47: ; preds = %44, %40
store i32 1, i32* %1
br label %114
48: ; preds = %44
%49 = load i32, i32* %4
%50 = icmp eq i32 %49, -1
br i1 %50, label %51, label %52
51: ; preds = %48
br label %106
52: ; preds = %48
br label %53
53: ; preds = %52
store i32 0, i32* %3
br label %54
54: ; preds = %79, %53
%55 = load i32, i32* %3
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %56
%58 = load i32, i32* %57
%59 = icmp ne i32 %58, 0
br i1 %59, label %60, label %82
60: ; preds = %54
%61 = load i32, i32* %2
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %62
%64 = load i32, i32* %63
%65 = icmp eq i32 %64, 1
br i1 %65, label %66, label %78
66: ; preds = %60
%67 = load i32, i32* %2
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %68
%70 = load i32, i32* %2
%71 = add nsw i32 %70, 1
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %72
%74 = load i32, i32* %2
%75 = add nsw i32 %74, 1
%76 = sub nsw i32 1001, %75
%77 = call i32 @memmove(i32* %69, i32* %73, i32 %76)
br label %78
78: ; preds = %66, %60
br label %79
79: ; preds = %78
%80 = load i32, i32* %3
%81 = add nsw i32 %80, 1
store i32 %81, i32* %3
br label %54
82: ; preds = %54
%83 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 0
%84 = call i32 @bar(i32* %83)
store i32 %84, i32* %4
%85 = load i32, i32* %4
%86 = icmp ne i32 %85, -1
br i1 %86, label %87, label %88
87: ; preds = %82
br label %106
88: ; preds = %82
%89 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 0
%90 = call i32 @strlen(i32* %89)
store i32 %90, i32* %8
%91 = load i32, i32* %8
%92 = icmp sgt i32 %91, 20
br i1 %92, label %93, label %97
93: ; preds = %88
%94 = load i32, i32* %2
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %95
store i32 0, i32* %96
br label %105
97: ; preds = %88
%98 = load i32, i32* %8
%99 = icmp sgt i32 %98, 0
br i1 %99, label %100, label %104
100: ; preds = %97
%101 = load i32, i32* %2
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds [1000 x i32], [1000 x i32]* %9, i64 0, i64 %102
store i32 -1, i32* %103
br label %104
104: ; preds = %100, %97
br label %105
105: ; preds = %104, %93
br label %106
106: ; preds = %105, %87, %51
%107 = load i32, i32* %5
%108 = add nsw i32 %107, 1
store i32 %108, i32* %5
br label %36
109: ; preds = %36
br label %110
110: ; preds = %109
%111 = load i32, i32* %2
%112 = add nsw i32 %111, 1
store i32 %112, i32* %2
br label %22
113: ; preds = %22
store i32 1, i32* %1
br label %114
114: ; preds = %113, %47, %34, %29
%115 = load i32, i32* %1
ret i32 %115
}

LLVM IR (-O2):
define i32 @main() {
%1 = alloca i32
%2 = alloca [1000 x i32]
%3 = bitcast i32* %1 to i8*
%4 = bitcast [1000 x i32]* %2 to i8*
br label %7
5: ; preds = %7
%6 = getelementptr inbounds [1000 x i32], [1000 x i32]* %2, i64 0, i64 0
br label %13
7: ; preds = %0, %7
%8 = phi i64 [ 0, %0 ], [ %11, %7 ]
%9 = tail call i32 (...) @__NONDET__()
%10 = getelementptr inbounds [1000 x i32], [1000 x i32]* %2, i64 0, i64 %8
store i32 %9, i32* %10
%11 = add nuw nsw i64 %8, 1
%12 = icmp eq i64 %11, 1000
br i1 %12, label %5, label %7
13: ; preds = %5, %63
%14 = phi i64 [ 0, %5 ], [ %64, %63 ]
%15 = call i32 (...) @__NONDET__()
%16 = icmp eq i32 %15, 0
br i1 %16, label %17, label %66
17: ; preds = %13
%18 = call i32 (...) @__NONDET__()
%19 = icmp slt i32 %18, 0
br i1 %19, label %66, label %20
20: ; preds = %17
%21 = icmp eq i32 %18, 0
br i1 %21, label %22, label %24
22: ; preds = %20
%23 = add nuw nsw i64 %14, 1
br label %63
24: ; preds = %20
%25 = getelementptr inbounds [1000 x i32], [1000 x i32]* %2, i64 0, i64 %14
%26 = add nuw nsw i64 %14, 1
%27 = getelementptr inbounds [1000 x i32], [1000 x i32]* %2, i64 0, i64 %26
%28 = trunc i64 %14 to i32
%29 = sub i32 1000, %28
br label %30
30: ; preds = %24, %60
%31 = phi i32 [ 0, %24 ], [ %61, %60 ]
%32 = call i32 @foo(i32* %1)
%33 = icmp ult i32 %32, 2
br i1 %33, label %66, label %34
34: ; preds = %30
%35 = icmp eq i32 %32, -1
br i1 %35, label %60, label %36
36: ; preds = %34
%37 = load i32, i32* %6
%38 = icmp eq i32 %37, 0
br i1 %38, label %50, label %39
39: ; preds = %36, %45
%40 = phi i64 [ %46, %45 ], [ 0, %36 ]
%41 = load i32, i32* %25
%42 = icmp eq i32 %41, 1
br i1 %42, label %43, label %45
43: ; preds = %39
%44 = call i32 @memmove(i32* %25, i32* %27, i32 %29)
br label %45
45: ; preds = %39, %43
%46 = add nuw i64 %40, 1
%47 = getelementptr inbounds [1000 x i32], [1000 x i32]* %2, i64 0, i64 %46
%48 = load i32, i32* %47
%49 = icmp eq i32 %48, 0
br i1 %49, label %50, label %39
50: ; preds = %45, %36
%51 = call i32 @bar(i32* %6)
%52 = icmp eq i32 %51, -1
br i1 %52, label %53, label %60
53: ; preds = %50
%54 = call i32 @strlen(i32* %6)
%55 = icmp sgt i32 %54, 20
br i1 %55, label %58, label %56
56: ; preds = %53
%57 = icmp sgt i32 %54, 0
br i1 %57, label %58, label %60
58: ; preds = %56, %53
%59 = phi i32 [ 0, %53 ], [ -1, %56 ]
store i32 %59, i32* %25
br label %60
60: ; preds = %58, %56, %50, %34
%61 = add nuw nsw i32 %31, 1
%62 = icmp eq i32 %61, %18
br i1 %62, label %63, label %30
63: ; preds = %60, %22
%64 = phi i64 [ %23, %22 ], [ %26, %60 ]
%65 = icmp eq i64 %64, 1000
br i1 %65, label %66, label %13
66: ; preds = %63, %17, %13, %30
%67 = phi i32 [ 1, %30 ], [ 1, %63 ], [ -1, %17 ], [ -1, %13 ]
ret i32 %67
}