#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(unsigned char *);
scalar_t__ malloc(int);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char *, int);
int /*<<< orphan*/ sceda_func(unsigned char *, unsigned char const *, int,
                              unsigned char const *, unsigned char const *,
                              int);
int sceda_decrypt(unsigned char *output, const unsigned char *original,
                  int length, const unsigned char *key,
                  const unsigned char *iv) {
  int retVal, i, temp;
  unsigned char *pt, *buffer;
  if (length % 16) {
    return -1;
  }
  buffer = (unsigned char *)malloc(length);
  sceda_func(buffer, original, length / 16, key, iv, 1);
  for (i = 0; i < length / 2; i++) {
    temp = buffer[i];
    buffer[i] = buffer[length - i - 1];
    buffer[length - i - 1] = temp;
  }
  pt = buffer;
  retVal = 0;
  for (i = 0; i < 7; i++) {
    retVal *= 256;
    retVal += *pt++;
  }
  if ((retVal < 0) || (retVal > length - 16)) {
    return -1;
  }
  sceda_func(buffer, buffer + 7, (retVal + 15) / 16, key,
             buffer + ((retVal + 15) / 16) * 16 + 7, 1);
  memcpy(output, buffer, retVal);
  free(buffer);
  return retVal;
}


x86 assembly (clang, -O0):
<sceda_decrypt>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    -0x1c(%rbp),%eax
mov    $0x10,%ecx
cltd
idiv   %ecx
cmp    $0x0,%edx
je     117b <sceda_decrypt+0x3b>
movl   $0xffffffff,-0x4(%rbp)
jmp    130b <sceda_decrypt+0x1cb>
mov    -0x1c(%rbp),%edi
call   1060 <malloc@plt>
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x1c(%rbp),%eax
mov    $0x10,%ecx
cltd
idiv   %ecx
mov    %eax,%edx
mov    -0x28(%rbp),%rcx
mov    -0x30(%rbp),%r8
mov    $0x1,%r9d
call   1050 <sceda_func@plt>
movl   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    %eax,-0x54(%rbp)
mov    -0x1c(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
mov    %eax,%ecx
mov    -0x54(%rbp),%eax
cmp    %ecx,%eax
jge    1227 <sceda_decrypt+0xe7>
mov    -0x50(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    %eax,-0x3c(%rbp)
mov    -0x50(%rbp),%rax
mov    -0x1c(%rbp),%ecx
sub    -0x38(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x50(%rbp),%rax
movslq -0x38(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x3c(%rbp),%eax
mov    %al,%dl
mov    -0x50(%rbp),%rax
mov    -0x1c(%rbp),%ecx
sub    -0x38(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    11b6 <sceda_decrypt+0x76>
mov    -0x50(%rbp),%rax
mov    %rax,-0x48(%rbp)
movl   $0x0,-0x34(%rbp)
movl   $0x0,-0x38(%rbp)
cmpl   $0x7,-0x38(%rbp)
jge    1276 <sceda_decrypt+0x136>
mov    -0x34(%rbp),%eax
shl    $0x8,%eax
mov    %eax,-0x34(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x48(%rbp)
movzbl (%rax),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    123d <sceda_decrypt+0xfd>
cmpl   $0x0,-0x34(%rbp)
jl     1291 <sceda_decrypt+0x151>
mov    -0x34(%rbp),%eax
mov    -0x1c(%rbp),%ecx
sub    $0x10,%ecx
cmp    %ecx,%eax
jle    129d <sceda_decrypt+0x15d>
movl   $0xffffffff,-0x4(%rbp)
jmp    130b <sceda_decrypt+0x1cb>
mov    -0x50(%rbp),%rdi
mov    -0x50(%rbp),%rsi
add    $0x7,%rsi
mov    -0x34(%rbp),%eax
add    $0xf,%eax
mov    $0x10,%ecx
cltd
idiv   %ecx
mov    %eax,-0x58(%rbp)
mov    -0x28(%rbp),%rcx
mov    -0x50(%rbp),%r8
mov    -0x34(%rbp),%eax
add    $0xf,%eax
mov    $0x10,%r9d
cltd
idiv   %r9d
mov    -0x58(%rbp),%edx
shl    $0x4,%eax
cltq
add    %rax,%r8
add    $0x7,%r8
mov    $0x1,%r9d
call   1050 <sceda_func@plt>
mov    -0x10(%rbp),%rdi
mov    -0x50(%rbp),%rsi
mov    -0x34(%rbp),%edx
call   1040 <memcpy@plt>
mov    -0x50(%rbp),%rdi
call   1030 <free@plt>
mov    -0x34(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sceda_decrypt>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %edx,%r13d
mov    $0xffffffff,%r12d
test   $0xf,%r13b
jne    1270 <sceda_decrypt+0x130>
mov    %r8,%rbp
mov    %rcx,%r15
mov    %rsi,%r14
mov    %rdi,(%rsp)
mov    %r13d,%edi
call   1060 <malloc@plt>
mov    %rax,%rbx
lea    0xf(%r13),%edx
test   %r13d,%r13d
cmovns %r13d,%edx
sar    $0x4,%edx
mov    %rax,%rdi
mov    %r14,%rsi
mov    %r15,%rcx
mov    %rbp,%r8
mov    $0x1,%r9d
call   1050 <sceda_func@plt>
cmp    $0x2,%r13d
jl     1211 <sceda_decrypt+0xd1>
mov    %r13d,%r8d
shr    %r8d
cmp    $0x1,%r8d
jne    11b1 <sceda_decrypt+0x71>
xor    %ecx,%ecx
jmp    11f3 <sceda_decrypt+0xb3>
mov    %r8d,%edi
and    $0xfffffffe,%edi
lea    -0x2(%r13),%esi
xor    %ecx,%ecx
nopl   (%rax)
movzbl (%rbx,%rcx,1),%eax
lea    0x1(%rsi),%ebp
movslq %ebp,%rbp
movzbl (%rbx,%rbp,1),%edx
mov    %dl,(%rbx,%rcx,1)
mov    %al,(%rbx,%rbp,1)
movzbl 0x1(%rbx,%rcx,1),%eax
movslq %esi,%rsi
movzbl (%rbx,%rsi,1),%edx
mov    %dl,0x1(%rbx,%rcx,1)
mov    %al,(%rbx,%rsi,1)
add    $0x2,%rcx
add    $0xfffffffe,%esi
cmp    %rcx,%rdi
jne    11c0 <sceda_decrypt+0x80>
test   $0x1,%r8b
je     1211 <sceda_decrypt+0xd1>
mov    (%rbx,%rcx,1),%sil
mov    %ecx,%edx
not    %edx
add    %r13d,%edx
movslq %edx,%rdx
mov    (%rbx,%rdx,1),%al
mov    %al,(%rbx,%rcx,1)
mov    %sil,(%rbx,%rdx,1)
mov    0x3(%rbx),%ebp
shl    $0x20,%rbp
bswap  %rbp
test   %ebp,%ebp
js     1270 <sceda_decrypt+0x130>
add    $0xfffffff0,%r13d
cmp    %r13d,%ebp
jg     1270 <sceda_decrypt+0x130>
mov    %rbp,%rax
add    $0xf,%rax
mov    %eax,%edx
shr    $0x4,%edx
and    $0xfffffff0,%eax
lea    (%rbx,%rax,1),%r8
add    $0x7,%r8
mov    %rbx,%rsi
add    $0x7,%rsi
mov    %rbx,%rdi
mov    %r15,%rcx
mov    $0x1,%r9d
call   1050 <sceda_func@plt>
mov    (%rsp),%rdi
mov    %rbx,%rsi
mov    %ebp,%edx
call   1040 <memcpy@plt>
mov    %rbx,%rdi
call   1030 <free@plt>
mov    %ebp,%r12d
mov    %r12d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @sceda_decrypt(i8* %0, i8* %1, i32 %2, i8* %3, i8* %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i8*
%16 = alloca i8*
store i8* %0, i8** %7
store i8* %1, i8** %8
store i32 %2, i32* %9
store i8* %3, i8** %10
store i8* %4, i8** %11
%17 = load i32, i32* %9
%18 = srem i32 %17, 16
%19 = icmp ne i32 %18, 0
br i1 %19, label %20, label %21
20: ; preds = %5
store i32 -1, i32* %6
br label %118
21: ; preds = %5
%22 = load i32, i32* %9
%23 = call i64 @malloc(i32 %22)
%24 = inttoptr i64 %23 to i8*
store i8* %24, i8** %16
%25 = load i8*, i8** %16
%26 = load i8*, i8** %8
%27 = load i32, i32* %9
%28 = sdiv i32 %27, 16
%29 = load i8*, i8** %10
%30 = load i8*, i8** %11
%31 = call i32 @sceda_func(i8* %25, i8* %26, i32 %28, i8* %29, i8* %30, i32 1)
store i32 0, i32* %13
br label %32
32: ; preds = %65, %21
%33 = load i32, i32* %13
%34 = load i32, i32* %9
%35 = sdiv i32 %34, 2
%36 = icmp slt i32 %33, %35
br i1 %36, label %37, label %68
37: ; preds = %32
%38 = load i8*, i8** %16
%39 = load i32, i32* %13
%40 = sext i32 %39 to i64
%41 = getelementptr inbounds i8, i8* %38, i64 %40
%42 = load i8, i8* %41
%43 = zext i8 %42 to i32
store i32 %43, i32* %14
%44 = load i8*, i8** %16
%45 = load i32, i32* %9
%46 = load i32, i32* %13
%47 = sub nsw i32 %45, %46
%48 = sub nsw i32 %47, 1
%49 = sext i32 %48 to i64
%50 = getelementptr inbounds i8, i8* %44, i64 %49
%51 = load i8, i8* %50
%52 = load i8*, i8** %16
%53 = load i32, i32* %13
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
store i8 %51, i8* %55
%56 = load i32, i32* %14
%57 = trunc i32 %56 to i8
%58 = load i8*, i8** %16
%59 = load i32, i32* %9
%60 = load i32, i32* %13
%61 = sub nsw i32 %59, %60
%62 = sub nsw i32 %61, 1
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %58, i64 %63
store i8 %57, i8* %64
br label %65
65: ; preds = %37
%66 = load i32, i32* %13
%67 = add nsw i32 %66, 1
store i32 %67, i32* %13
br label %32
68: ; preds = %32
%69 = load i8*, i8** %16
store i8* %69, i8** %15
store i32 0, i32* %12
store i32 0, i32* %13
br label %70
70: ; preds = %82, %68
%71 = load i32, i32* %13
%72 = icmp slt i32 %71, 7
br i1 %72, label %73, label %85
73: ; preds = %70
%74 = load i32, i32* %12
%75 = mul nsw i32 %74, 256
store i32 %75, i32* %12
%76 = load i8*, i8** %15
%77 = getelementptr inbounds i8, i8* %76, i32 1
store i8* %77, i8** %15
%78 = load i8, i8* %76
%79 = zext i8 %78 to i32
%80 = load i32, i32* %12
%81 = add nsw i32 %80, %79
store i32 %81, i32* %12
br label %82
82: ; preds = %73
%83 = load i32, i32* %13
%84 = add nsw i32 %83, 1
store i32 %84, i32* %13
br label %70
85: ; preds = %70
%86 = load i32, i32* %12
%87 = icmp slt i32 %86, 0
br i1 %87, label %93, label %88
88: ; preds = %85
%89 = load i32, i32* %12
%90 = load i32, i32* %9
%91 = sub nsw i32 %90, 16
%92 = icmp sgt i32 %89, %91
br i1 %92, label %93, label %94
93: ; preds = %88, %85
store i32 -1, i32* %6
br label %118
94: ; preds = %88
%95 = load i8*, i8** %16
%96 = load i8*, i8** %16
%97 = getelementptr inbounds i8, i8* %96, i64 7
%98 = load i32, i32* %12
%99 = add nsw i32 %98, 15
%100 = sdiv i32 %99, 16
%101 = load i8*, i8** %10
%102 = load i8*, i8** %16
%103 = load i32, i32* %12
%104 = add nsw i32 %103, 15
%105 = sdiv i32 %104, 16
%106 = mul nsw i32 %105, 16
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds i8, i8* %102, i64 %107
%109 = getelementptr inbounds i8, i8* %108, i64 7
%110 = call i32 @sceda_func(i8* %95, i8* %97, i32 %100, i8* %101, i8* %109, i32 1)
%111 = load i8*, i8** %7
%112 = load i8*, i8** %16
%113 = load i32, i32* %12
%114 = call i32 @memcpy(i8* %111, i8* %112, i32 %113)
%115 = load i8*, i8** %16
%116 = call i32 @free(i8* %115)
%117 = load i32, i32* %12
store i32 %117, i32* %6
br label %118
118: ; preds = %94, %93, %20
%119 = load i32, i32* %6
ret i32 %119
}

LLVM IR (-O2):
define i32 @sceda_decrypt(i8* %0, i8* %1, i32 %2, i8* %3, i8* %4) {
%6 = and i32 %2, 15
%7 = icmp eq i32 %6, 0
br i1 %7, label %8, label %90
8: ; preds = %5
%9 = tail call i64 @malloc(i32 %2)
%10 = inttoptr i64 %9 to i8*
%11 = sdiv i32 %2, 16
%12 = tail call i32 @sceda_func(i8* %10, i8* %1, i32 %11, i8* %3, i8* %4, i32 1)
%13 = icmp sgt i32 %2, 1
br i1 %13, label %14, label %33
14: ; preds = %8
%15 = lshr i32 %2, 1
%16 = zext i32 %15 to i64
%17 = and i64 %16, 1
%18 = icmp eq i32 %15, 1
br i1 %18, label %21, label %19
19: ; preds = %14
%20 = and i64 %16, 2147483646
br label %56
21: ; preds = %56, %14
%22 = phi i64 [ 0, %14 ], [ %76, %56 ]
%23 = icmp eq i64 %17, 0
br i1 %23, label %33, label %24
24: ; preds = %21
%25 = getelementptr inbounds i8, i8* %10, i64 %22
%26 = load i8, i8* %25
%27 = trunc i64 %22 to i32
%28 = xor i32 %27, -1
%29 = add i32 %28, %2
%30 = sext i32 %29 to i64
%31 = getelementptr inbounds i8, i8* %10, i64 %30
%32 = load i8, i8* %31
store i8 %32, i8* %25
store i8 %26, i8* %31
br label %33
33: ; preds = %24, %21, %8
%34 = getelementptr inbounds i8, i8* %10, i64 3
%35 = getelementptr inbounds i8, i8* %10, i64 4
%36 = load i8, i8* %34
%37 = zext i8 %36 to i32
%38 = getelementptr inbounds i8, i8* %10, i64 5
%39 = load i8, i8* %35
%40 = zext i8 %39 to i32
%41 = getelementptr inbounds i8, i8* %10, i64 6
%42 = load i8, i8* %38
%43 = zext i8 %42 to i32
%44 = shl nuw i32 %37, 24
%45 = shl nuw nsw i32 %40, 16
%46 = or i32 %44, %45
%47 = shl nuw nsw i32 %43, 8
%48 = or i32 %46, %47
%49 = load i8, i8* %41
%50 = zext i8 %49 to i32
%51 = or i32 %48, %50
%52 = icmp slt i32 %51, 0
%53 = add nsw i32 %2, -16
%54 = icmp sgt i32 %51, %53
%55 = select i1 %52, i1 true, i1 %54
br i1 %55, label %90, label %79
56: ; preds = %56, %19
%57 = phi i64 [ 0, %19 ], [ %76, %56 ]
%58 = phi i64 [ 0, %19 ], [ %77, %56 ]
%59 = getelementptr inbounds i8, i8* %10, i64 %57
%60 = load i8, i8* %59
%61 = trunc i64 %57 to i32
%62 = xor i32 %61, -1
%63 = add i32 %62, %2
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i8, i8* %10, i64 %64
%66 = load i8, i8* %65
store i8 %66, i8* %59
store i8 %60, i8* %65
%67 = or i64 %57, 1
%68 = getelementptr inbounds i8, i8* %10, i64 %67
%69 = load i8, i8* %68
%70 = trunc i64 %67 to i32
%71 = xor i32 %70, -1
%72 = add i32 %71, %2
%73 = sext i32 %72 to i64
%74 = getelementptr inbounds i8, i8* %10, i64 %73
%75 = load i8, i8* %74
store i8 %75, i8* %68
store i8 %69, i8* %74
%76 = add nuw nsw i64 %57, 2
%77 = add i64 %58, 2
%78 = icmp eq i64 %77, %20
br i1 %78, label %21, label %56
79: ; preds = %33
%80 = getelementptr inbounds i8, i8* %10, i64 7
%81 = add nuw nsw i32 %51, 15
%82 = lshr i32 %81, 4
%83 = and i32 %81, -16
%84 = zext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %10, i64 %84
%86 = getelementptr inbounds i8, i8* %85, i64 7
%87 = tail call i32 @sceda_func(i8* %10, i8* %80, i32 %82, i8* %3, i8* %86, i32 1)
%88 = tail call i32 @memcpy(i8* %0, i8* %10, i32 %51)
%89 = tail call i32 @free(i8* %10)
br label %90
90: ; preds = %33, %5, %79
%91 = phi i32 [ %51, %79 ], [ -1, %5 ], [ -1, %33 ]
ret i32 %91
}