#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ EEXIST;
scalar_t__ EINVAL;
int O_CREAT;
int O_EXCL;
int O_RDWR;
int /*<<< orphan*/ __randname(char *);
scalar_t__ errno;
scalar_t__ memcmp(char *, char *, int);
int /*<<< orphan*/ memcpy(char *, char *, int);
int open(char *, int, int);
size_t strlen(char *);
int __mkostemps(char *template, int len, int flags) {
  size_t l = strlen(template);
  if (l < 6 || len > l - 6 || memcmp(template + l - len - 6, "XXXXXX", 6)) {
    errno = EINVAL;
    return -1;
  }
  int fd, retries = 100;
  do {
    __randname(template + l - len - 6);
    if ((fd = open(template, flags | O_RDWR | O_CREAT | O_EXCL, 0600)) >= 0)
      return fd;
  } while (--retries && errno == EEXIST);
  memcpy(template + l - len - 6, "XXXXXX", 6);
  return -1;
}


x86 assembly (clang, -O0):
<__mkostemps>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x6,-0x20(%rbp)
jb     11c2 <__mkostemps+0x72>
movslq -0x14(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    $0x6,%rcx
cmp    %rcx,%rax
ja     11c2 <__mkostemps+0x72>
mov    -0x10(%rbp),%rdi
add    -0x20(%rbp),%rdi
movslq -0x14(%rbp),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
add    $0xfffffffffffffffa,%rdi
lea    0xe52(%rip),%rsi
mov    $0x6,%edx
call   1040 <memcmp@plt>
cmp    $0x0,%rax
je     11e2 <__mkostemps+0x92>
mov    0x2def(%rip),%rax
mov    (%rax),%rcx
mov    0x2ded(%rip),%rax
mov    %rcx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    12ba <__mkostemps+0x16a>
movl   $0x64,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
add    -0x20(%rbp),%rdi
movslq -0x14(%rbp),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
add    $0xfffffffffffffffa,%rdi
call   1060 <__randname@plt>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%esi
mov    0x2dcc(%rip),%rax
or     (%rax),%esi
mov    0x2ddb(%rip),%rax
or     (%rax),%esi
mov    0x2da2(%rip),%rax
or     (%rax),%esi
mov    $0x180,%edx
call   1070 <open@plt>
mov    %eax,-0x24(%rbp)
cmp    $0x0,%eax
jl     1249 <__mkostemps+0xf9>
mov    -0x24(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    12ba <__mkostemps+0x16a>
jmp    124e <__mkostemps+0xfe>
mov    -0x28(%rbp),%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x28(%rbp)
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x29(%rbp)
je     127f <__mkostemps+0x12f>
mov    0x2d54(%rip),%rax
mov    (%rax),%rax
mov    0x2d5a(%rip),%rcx
cmp    (%rcx),%rax
sete   %al
mov    %al,-0x29(%rbp)
mov    -0x29(%rbp),%al
test   $0x1,%al
jne    11e9 <__mkostemps+0x99>
mov    -0x10(%rbp),%rdi
add    -0x20(%rbp),%rdi
movslq -0x14(%rbp),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
add    $0xfffffffffffffffa,%rdi
lea    0xd57(%rip),%rsi
mov    $0x6,%edx
call   1050 <memcpy@plt>
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<__mkostemps>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %edx,%r14d
mov    %esi,%ebx
mov    %rdi,%r15
call   1030 <strlen@plt>
cmp    $0x6,%rax
jb     11a0 <__mkostemps+0x50>
mov    %rax,%rbp
movslq %ebx,%rax
lea    -0x6(%rbp),%rcx
cmp    %rax,%rcx
jb     11a0 <__mkostemps+0x50>
add    %r15,%rbp
sub    %rax,%rbp
add    $0xfffffffffffffffa,%rbp
lea    0xe72(%rip),%rsi
mov    %rbp,%rdi
mov    $0x6,%edx
call   1040 <memcmp@plt>
test   %rax,%rax
je     11c8 <__mkostemps+0x78>
mov    0x2e11(%rip),%rax
mov    (%rax),%rax
mov    0x2e0f(%rip),%rcx
mov    %rax,(%rcx)
mov    $0xffffffff,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    $0xffffff9d,%ebx
mov    0x2df4(%rip),%r12
mov    0x2df5(%rip),%r13
nopl   0x0(%rax,%rax,1)
mov    %rbp,%rdi
call   1060 <__randname@plt>
mov    0x2df1(%rip),%rax
mov    (%rax),%esi
or     %r14d,%esi
mov    0x2dfd(%rip),%rax
or     (%rax),%esi
or     (%r12),%esi
mov    %r15,%rdi
mov    $0x180,%edx
call   1070 <open@plt>
test   %eax,%eax
jns    11b9 <__mkostemps+0x69>
test   %ebx,%ebx
je     1229 <__mkostemps+0xd9>
add    $0x1,%ebx
mov    0x0(%r13),%rax
mov    0x2d9c(%rip),%rcx
cmp    %rax,(%rcx)
je     11e0 <__mkostemps+0x90>
lea    0xdd0(%rip),%rsi
mov    %rbp,%rdi
mov    $0x6,%edx
call   1050 <memcpy@plt>
jmp    11b4 <__mkostemps+0x64>

LLVM IR (-O0):
@.str = [7 x i8] c"XXXXXX\00"
@EINVAL = global i64 0
@errno = global i64 0
@O_RDWR = global i32 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@EEXIST = global i64 0
define i32 @__mkostemps(i8* %0, i32 %1, i32 %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i64
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32 %2, i32* %7
%11 = load i8*, i8** %5
%12 = call i64 @strlen(i8* %11)
store i64 %12, i64* %8
%13 = load i64, i64* %8
%14 = icmp ult i64 %13, 6
br i1 %14, label %32, label %15
15: ; preds = %3
%16 = load i32, i32* %6
%17 = sext i32 %16 to i64
%18 = load i64, i64* %8
%19 = sub i64 %18, 6
%20 = icmp ugt i64 %17, %19
br i1 %20, label %32, label %21
21: ; preds = %15
%22 = load i8*, i8** %5
%23 = load i64, i64* %8
%24 = getelementptr inbounds i8, i8* %22, i64 %23
%25 = load i32, i32* %6
%26 = sext i32 %25 to i64
%27 = sub i64 0, %26
%28 = getelementptr inbounds i8, i8* %24, i64 %27
%29 = getelementptr inbounds i8, i8* %28, i64 -6
%30 = call i64 @memcmp(i8* %29, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i32 6)
%31 = icmp ne i64 %30, 0
br i1 %31, label %32, label %34
32: ; preds = %21, %15, %3
%33 = load i64, i64* @EINVAL
store i64 %33, i64* @errno
store i32 -1, i32* %4
br label %78
34: ; preds = %21
store i32 100, i32* %10
br label %35
35: ; preds = %66, %34
%36 = load i8*, i8** %5
%37 = load i64, i64* %8
%38 = getelementptr inbounds i8, i8* %36, i64 %37
%39 = load i32, i32* %6
%40 = sext i32 %39 to i64
%41 = sub i64 0, %40
%42 = getelementptr inbounds i8, i8* %38, i64 %41
%43 = getelementptr inbounds i8, i8* %42, i64 -6
%44 = call i32 @__randname(i8* %43)
%45 = load i8*, i8** %5
%46 = load i32, i32* %7
%47 = load i32, i32* @O_RDWR
%48 = or i32 %46, %47
%49 = load i32, i32* @O_CREAT
%50 = or i32 %48, %49
%51 = load i32, i32* @O_EXCL
%52 = or i32 %50, %51
%53 = call i32 @open(i8* %45, i32 %52, i32 384)
store i32 %53, i32* %9
%54 = icmp sge i32 %53, 0
br i1 %54, label %55, label %57
55: ; preds = %35
%56 = load i32, i32* %9
store i32 %56, i32* %4
br label %78
57: ; preds = %35
br label %58
58: ; preds = %57
%59 = load i32, i32* %10
%60 = add nsw i32 %59, -1
store i32 %60, i32* %10
%61 = icmp ne i32 %60, 0
br i1 %61, label %62, label %66
62: ; preds = %58
%63 = load i64, i64* @errno
%64 = load i64, i64* @EEXIST
%65 = icmp eq i64 %63, %64
br label %66
66: ; preds = %62, %58
%67 = phi i1 [ false, %58 ], [ %65, %62 ]
br i1 %67, label %35, label %68
68: ; preds = %66
%69 = load i8*, i8** %5
%70 = load i64, i64* %8
%71 = getelementptr inbounds i8, i8* %69, i64 %70
%72 = load i32, i32* %6
%73 = sext i32 %72 to i64
%74 = sub i64 0, %73
%75 = getelementptr inbounds i8, i8* %71, i64 %74
%76 = getelementptr inbounds i8, i8* %75, i64 -6
%77 = call i32 @memcpy(i8* %76, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i32 6)
store i32 -1, i32* %4
br label %78
78: ; preds = %68, %55, %32
%79 = load i32, i32* %4
ret i32 %79
}

LLVM IR (-O2):
@.str = [7 x i8] c"XXXXXX\00"
@EINVAL = global i64 0
@errno = global i64 0
@O_RDWR = global i32 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@EEXIST = global i64 0
define i32 @__mkostemps(i8* %0, i32 %1, i32 %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%5 = icmp ult i64 %4, 6
br i1 %5, label %17, label %6
6: ; preds = %3
%7 = sext i32 %1 to i64
%8 = add i64 %4, -6
%9 = icmp ult i64 %8, %7
br i1 %9, label %17, label %10
10: ; preds = %6
%11 = getelementptr inbounds i8, i8* %0, i64 %4
%12 = sub nsw i64 0, %7
%13 = getelementptr inbounds i8, i8* %11, i64 %12
%14 = getelementptr inbounds i8, i8* %13, i64 -6
%15 = tail call i64 @memcmp(i8* %14, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i32 6)
%16 = icmp eq i64 %15, 0
br i1 %16, label %19, label %17
17: ; preds = %10, %6, %3
%18 = load i64, i64* @EINVAL
store i64 %18, i64* @errno
br label %39
19: ; preds = %10, %30
%20 = phi i32 [ %31, %30 ], [ 100, %10 ]
%21 = tail call i32 @__randname(i8* %14)
%22 = load i32, i32* @O_RDWR
%23 = or i32 %22, %2
%24 = load i32, i32* @O_CREAT
%25 = or i32 %23, %24
%26 = load i32, i32* @O_EXCL
%27 = or i32 %25, %26
%28 = tail call i32 @open(i8* %0, i32 %27, i32 384)
%29 = icmp sgt i32 %28, -1
br i1 %29, label %39, label %30
30: ; preds = %19
%31 = add nsw i32 %20, -1
%32 = icmp ne i32 %31, 0
%33 = load i64, i64* @errno
%34 = load i64, i64* @EEXIST
%35 = icmp eq i64 %33, %34
%36 = select i1 %32, i1 %35, i1 false
br i1 %36, label %19, label %37
37: ; preds = %30
%38 = tail call i32 @memcpy(i8* %14, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i32 6)
br label %39
39: ; preds = %19, %37, %17
%40 = phi i32 [ -1, %17 ], [ -1, %37 ], [ %28, %19 ]
ret i32 %40
}