#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ HalSerialPutcRtl8195a(char const);
int VSprintfPatch(char *buf, const char *fmt, const int *dp) {
  char *p, *s;
  s = buf;
  for (; *fmt != '\0'; ++fmt) {
    if (*fmt != '%') {
      if (buf) {
        *s++ = *fmt;
      } else {
        HalSerialPutcRtl8195a(*fmt);
      }
      continue;
    }
    if (*++fmt == 's') {
      for (p = (char *)*dp++; *p != '\0'; p++) {
        if (buf) {
          *s++ = *p;
        } else {
          HalSerialPutcRtl8195a(*p);
        }
      }
    } else {
      char tmp[20], *q = tmp;
      int alt = 0;
      int shift = 0;
      const long *lpforchk = (const long *)dp;
      if ((*lpforchk) < 0x10) {
        shift = 0;
      } else if (((*lpforchk) >= 0x10) && ((*lpforchk) < 0x100)) {
        shift = 4;
      } else if (((*lpforchk) >= 0x100) && ((*lpforchk) < 0x1000)) {
        shift = 8;
      } else if (((*lpforchk) >= 0x1000) && ((*lpforchk) < 0x10000)) {
        shift = 12;
      } else if (((*lpforchk) >= 0x10000) && ((*lpforchk) < 0x100000)) {
        shift = 16;
      } else if (((*lpforchk) >= 0x100000) && ((*lpforchk) < 0x1000000)) {
        shift = 20;
      } else if (((*lpforchk) >= 0x1000000) && ((*lpforchk) < 0x10000000)) {
        shift = 24;
      } else if ((*lpforchk) >= 0x10000000) {
        shift = 28;
      } else {
        shift = 28;
      }
      if ((*fmt >= '0') && (*fmt <= '9')) {
        int width;
        unsigned char fch = *fmt;
        for (width = 0; (fch >= '0') && (fch <= '9'); fch = *++fmt) {
          width = width * 10 + fch - '0';
        }
        shift = (width - 1) * 4;
      }
      if ((*fmt == 'x') || (*fmt == 'X') || (*fmt == 'p') || (*fmt == 'P')) {
        const long *lp = (const long *)dp;
        long h = *lp++;
        int hex_count = 0;
        unsigned long h_back = h;
        int ncase = (*fmt & 0x20);
        dp = (const int *)lp;
        if ((*fmt == 'p') || (*fmt == 'P'))
          alt = 1;
        if (alt) {
          *q++ = '0';
          *q++ = 'X' | ncase;
        }
        while (h_back) {
          hex_count += (h_back & 0xF) ? 1 : 0;
          h_back = h_back >> 4;
        }
        if (shift < (hex_count - 1) * 4)
          shift = (hex_count - 1) * 4;
        for (; shift >= 0; shift -= 4) {
          *q++ = "0123456789ABCDEF"[(h >> shift) & 0xF] | ncase;
        }
      } else if (*fmt == 'd') {
        int i = *dp++;
        char *r;
        int digit_space = 0;
        if (i < 0) {
          *q++ = '-';
          i = -i;
          digit_space++;
        }
        p = q;
        do {
          *q++ = '0' + (i % 10);
          i /= 10;
          digit_space++;
        } while (i);
        for (; shift >= 0; shift -= 4) {
          if (digit_space-- > 0) {
            ;
          } else {
            *q++ = '0';
          }
        }
        r = q;
        while (--r > p) {
          i = *r;
          *r = *p;
          *p++ = i;
        }
      } else if (*fmt == 'c')
        *q++ = *dp++;
      else
        *q++ = *fmt;
      for (p = tmp; p < q; ++p) {
        if (buf) {
          *s++ = *p;
        } else {
          HalSerialPutcRtl8195a(*p);
        }
        if ((*p) == '\n') {
          HalSerialPutcRtl8195a('\r');
        }
      }
    }
  }
  if (buf)
    *s = '\0';
  return (s - buf);
}


x86 assembly (clang, -O0):
<VSprintfPatch>:
push   %rbp
mov    %rsp,%rbp
sub    $0xa0,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1850 <VSprintfPatch+0x740>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
je     1187 <VSprintfPatch+0x77>
cmpq   $0x0,-0x8(%rbp)
je     1176 <VSprintfPatch+0x66>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
jmp    1182 <VSprintfPatch+0x72>
mov    -0x10(%rbp),%rax
movsbl (%rax),%edi
call   1030 <HalSerialPutcRtl8195a@plt>
jmp    183f <VSprintfPatch+0x72f>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl 0x1(%rax),%eax
cmp    $0x73,%eax
jne    1217 <VSprintfPatch+0x107>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x4,%rcx
mov    %rcx,-0x18(%rbp)
movslq (%rax),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1212 <VSprintfPatch+0x102>
cmpq   $0x0,-0x8(%rbp)
je     11f0 <VSprintfPatch+0xe0>
mov    -0x20(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
jmp    11fc <VSprintfPatch+0xec>
mov    -0x20(%rbp),%rax
movsbl (%rax),%edi
call   1030 <HalSerialPutcRtl8195a@plt>
jmp    1201 <VSprintfPatch+0xf1>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    11b9 <VSprintfPatch+0xa9>
jmp    183a <VSprintfPatch+0x72a>
lea    -0x40(%rbp),%rax
mov    %rax,-0x48(%rbp)
movl   $0x0,-0x4c(%rbp)
movl   $0x0,-0x50(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
cmpq   $0x10,(%rax)
jge    124f <VSprintfPatch+0x13f>
movl   $0x0,-0x50(%rbp)
jmp    13a7 <VSprintfPatch+0x297>
mov    -0x58(%rbp),%rax
cmpq   $0x10,(%rax)
jl     127a <VSprintfPatch+0x16a>
mov    -0x58(%rbp),%rax
cmpq   $0x100,(%rax)
jge    127a <VSprintfPatch+0x16a>
movl   $0x4,-0x50(%rbp)
jmp    13a2 <VSprintfPatch+0x292>
mov    -0x58(%rbp),%rax
cmpq   $0x100,(%rax)
jl     12a8 <VSprintfPatch+0x198>
mov    -0x58(%rbp),%rax
cmpq   $0x1000,(%rax)
jge    12a8 <VSprintfPatch+0x198>
movl   $0x8,-0x50(%rbp)
jmp    139d <VSprintfPatch+0x28d>
mov    -0x58(%rbp),%rax
cmpq   $0x1000,(%rax)
jl     12d6 <VSprintfPatch+0x1c6>
mov    -0x58(%rbp),%rax
cmpq   $0x10000,(%rax)
jge    12d6 <VSprintfPatch+0x1c6>
movl   $0xc,-0x50(%rbp)
jmp    1398 <VSprintfPatch+0x288>
mov    -0x58(%rbp),%rax
cmpq   $0x10000,(%rax)
jl     1304 <VSprintfPatch+0x1f4>
mov    -0x58(%rbp),%rax
cmpq   $0x100000,(%rax)
jge    1304 <VSprintfPatch+0x1f4>
movl   $0x10,-0x50(%rbp)
jmp    1393 <VSprintfPatch+0x283>
mov    -0x58(%rbp),%rax
cmpq   $0x100000,(%rax)
jl     1332 <VSprintfPatch+0x222>
mov    -0x58(%rbp),%rax
cmpq   $0x1000000,(%rax)
jge    1332 <VSprintfPatch+0x222>
movl   $0x14,-0x50(%rbp)
jmp    138e <VSprintfPatch+0x27e>
mov    -0x58(%rbp),%rax
cmpq   $0x1000000,(%rax)
jl     1360 <VSprintfPatch+0x250>
mov    -0x58(%rbp),%rax
cmpq   $0x10000000,(%rax)
jge    1360 <VSprintfPatch+0x250>
movl   $0x18,-0x50(%rbp)
jmp    1389 <VSprintfPatch+0x279>
mov    -0x58(%rbp),%rax
cmpq   $0x10000000,(%rax)
jl     137d <VSprintfPatch+0x26d>
movl   $0x1c,-0x50(%rbp)
jmp    1384 <VSprintfPatch+0x274>
movl   $0x1c,-0x50(%rbp)
jmp    1389 <VSprintfPatch+0x279>
jmp    138e <VSprintfPatch+0x27e>
jmp    1393 <VSprintfPatch+0x283>
jmp    1398 <VSprintfPatch+0x288>
jmp    139d <VSprintfPatch+0x28d>
jmp    13a2 <VSprintfPatch+0x292>
jmp    13a7 <VSprintfPatch+0x297>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x30,%eax
jl     1445 <VSprintfPatch+0x335>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x39,%eax
jg     1445 <VSprintfPatch+0x335>
mov    -0x10(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x5d(%rbp)
movl   $0x0,-0x5c(%rbp)
movzbl -0x5d(%rbp),%ecx
xor    %eax,%eax
cmp    $0x30,%ecx
mov    %al,-0x95(%rbp)
jl     13fc <VSprintfPatch+0x2ec>
movzbl -0x5d(%rbp),%eax
cmp    $0x39,%eax
setle  %al
mov    %al,-0x95(%rbp)
mov    -0x95(%rbp),%al
test   $0x1,%al
jne    140f <VSprintfPatch+0x2ff>
jmp    1439 <VSprintfPatch+0x329>
imul   $0xa,-0x5c(%rbp),%eax
movzbl -0x5d(%rbp),%ecx
add    %ecx,%eax
sub    $0x30,%eax
mov    %eax,-0x5c(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
mov    0x1(%rax),%al
mov    %al,-0x5d(%rbp)
jmp    13d7 <VSprintfPatch+0x2c7>
mov    -0x5c(%rbp),%eax
sub    $0x1,%eax
shl    $0x2,%eax
mov    %eax,-0x50(%rbp)
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x78,%eax
je     1485 <VSprintfPatch+0x375>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x58,%eax
je     1485 <VSprintfPatch+0x375>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x70,%eax
je     1485 <VSprintfPatch+0x375>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x50,%eax
jne    15dd <VSprintfPatch+0x4cd>
mov    -0x18(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x68(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x68(%rbp)
mov    (%rax),%rax
mov    %rax,-0x70(%rbp)
movl   $0x0,-0x74(%rbp)
mov    -0x70(%rbp),%rax
mov    %rax,-0x80(%rbp)
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
and    $0x20,%eax
mov    %eax,-0x84(%rbp)
mov    -0x68(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x70,%eax
je     14ea <VSprintfPatch+0x3da>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x50,%eax
jne    14f1 <VSprintfPatch+0x3e1>
movl   $0x1,-0x4c(%rbp)
cmpl   $0x0,-0x4c(%rbp)
je     1529 <VSprintfPatch+0x419>
mov    -0x48(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x48(%rbp)
movb   $0x30,(%rax)
mov    -0x84(%rbp),%eax
or     $0x58,%eax
mov    %al,%cl
mov    -0x48(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x48(%rbp)
mov    %cl,(%rax)
jmp    152e <VSprintfPatch+0x41e>
cmpq   $0x0,-0x80(%rbp)
je     1566 <VSprintfPatch+0x456>
mov    -0x80(%rbp),%rdx
and    $0xf,%rdx
xor    %eax,%eax
mov    $0x1,%ecx
cmp    $0x0,%rdx
cmovne %ecx,%eax
add    -0x74(%rbp),%eax
mov    %eax,-0x74(%rbp)
mov    -0x80(%rbp),%rax
shr    $0x4,%rax
mov    %rax,-0x80(%rbp)
jmp    152e <VSprintfPatch+0x41e>
mov    -0x50(%rbp),%eax
mov    -0x74(%rbp),%ecx
sub    $0x1,%ecx
shl    $0x2,%ecx
cmp    %ecx,%eax
jge    1586 <VSprintfPatch+0x476>
mov    -0x74(%rbp),%eax
sub    $0x1,%eax
shl    $0x2,%eax
mov    %eax,-0x50(%rbp)
jmp    158b <VSprintfPatch+0x47b>
cmpl   $0x0,-0x50(%rbp)
jl     15d8 <VSprintfPatch+0x4c8>
mov    -0x70(%rbp),%rax
mov    -0x50(%rbp),%ecx
sar    %cl,%rax
mov    %rax,%rcx
and    $0xf,%rcx
lea    0xa53(%rip),%rax
movsbl (%rax,%rcx,1),%eax
or     -0x84(%rbp),%eax
mov    %al,%cl
mov    -0x48(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x48(%rbp)
mov    %cl,(%rax)
mov    -0x50(%rbp),%eax
sub    $0x4,%eax
mov    %eax,-0x50(%rbp)
jmp    158b <VSprintfPatch+0x47b>
jmp    17bc <VSprintfPatch+0x6ac>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x64,%eax
jne    1762 <VSprintfPatch+0x652>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x4,%rcx
mov    %rcx,-0x18(%rbp)
mov    (%rax),%eax
mov    %eax,-0x88(%rbp)
movl   $0x0,-0x94(%rbp)
cmpl   $0x0,-0x88(%rbp)
jge    164a <VSprintfPatch+0x53a>
mov    -0x48(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x48(%rbp)
movb   $0x2d,(%rax)
xor    %eax,%eax
sub    -0x88(%rbp),%eax
mov    %eax,-0x88(%rbp)
mov    -0x94(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x94(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x88(%rbp),%eax
mov    $0xa,%ecx
cltd
idiv   %ecx
add    $0x30,%edx
mov    %dl,%cl
mov    -0x48(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x48(%rbp)
mov    %cl,(%rax)
mov    -0x88(%rbp),%eax
mov    $0xa,%ecx
cltd
idiv   %ecx
mov    %eax,-0x88(%rbp)
mov    -0x94(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x94(%rbp)
cmpl   $0x0,-0x88(%rbp)
jne    1652 <VSprintfPatch+0x542>
jmp    16ab <VSprintfPatch+0x59b>
cmpl   $0x0,-0x50(%rbp)
jl     16f9 <VSprintfPatch+0x5e9>
mov    -0x94(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x94(%rbp)
cmp    $0x0,%eax
jle    16d4 <VSprintfPatch+0x5c4>
jmp    16e6 <VSprintfPatch+0x5d6>
mov    -0x48(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x48(%rbp)
movb   $0x30,(%rax)
jmp    16eb <VSprintfPatch+0x5db>
mov    -0x50(%rbp),%eax
sub    $0x4,%eax
mov    %eax,-0x50(%rbp)
jmp    16ab <VSprintfPatch+0x59b>
mov    -0x48(%rbp),%rax
mov    %rax,-0x90(%rbp)
mov    -0x90(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x90(%rbp)
cmp    -0x20(%rbp),%rax
jbe    175d <VSprintfPatch+0x64d>
mov    -0x90(%rbp),%rax
movsbl (%rax),%eax
mov    %eax,-0x88(%rbp)
mov    -0x20(%rbp),%rax
mov    (%rax),%cl
mov    -0x90(%rbp),%rax
mov    %cl,(%rax)
mov    -0x88(%rbp),%eax
mov    %al,%cl
mov    -0x20(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x20(%rbp)
mov    %cl,(%rax)
jmp    1704 <VSprintfPatch+0x5f4>
jmp    17b7 <VSprintfPatch+0x6a7>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x63,%eax
jne    179b <VSprintfPatch+0x68b>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x4,%rcx
mov    %rcx,-0x18(%rbp)
mov    (%rax),%eax
mov    %al,%cl
mov    -0x48(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x48(%rbp)
mov    %cl,(%rax)
jmp    17b2 <VSprintfPatch+0x6a2>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x48(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x48(%rbp)
mov    %cl,(%rax)
jmp    17b7 <VSprintfPatch+0x6a7>
jmp    17bc <VSprintfPatch+0x6ac>
lea    -0x40(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
cmp    -0x48(%rbp),%rax
jae    1835 <VSprintfPatch+0x725>
cmpq   $0x0,-0x8(%rbp)
je     17f9 <VSprintfPatch+0x6e9>
mov    -0x20(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
jmp    1805 <VSprintfPatch+0x6f5>
mov    -0x20(%rbp),%rax
movsbl (%rax),%edi
call   1030 <HalSerialPutcRtl8195a@plt>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xa,%eax
jne    181f <VSprintfPatch+0x70f>
mov    $0xd,%edi
call   1030 <HalSerialPutcRtl8195a@plt>
jmp    1824 <VSprintfPatch+0x714>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    17c4 <VSprintfPatch+0x6b4>
jmp    183a <VSprintfPatch+0x72a>
jmp    183f <VSprintfPatch+0x72f>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    112f <VSprintfPatch+0x1f>
cmpq   $0x0,-0x8(%rbp)
je     1862 <VSprintfPatch+0x752>
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x28(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
add    $0xa0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<VSprintfPatch>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdx,%r13
mov    %rsi,%r14
mov    %rdi,%r15
mov    %rsp,%rax
neg    %rax
mov    %rax,0x20(%rsp)
mov    %rdi,%r12
jmp    1149 <VSprintfPatch+0x39>
nopw   0x0(%rax,%rax,1)
mov    0x18(%rsp),%r13
add    $0x1,%r14
mov    (%r14),%al
cmp    $0x25,%al
je     1170 <VSprintfPatch+0x60>
test   %al,%al
je     14b1 <VSprintfPatch+0x3a1>
test   %r15,%r15
je     1342 <VSprintfPatch+0x232>
mov    %al,(%r12)
add    $0x1,%r12
add    $0x1,%r14
jmp    1149 <VSprintfPatch+0x39>
nop
mov    0x1(%r14),%dl
add    $0x1,%r14
cmp    $0x73,%dl
jne    11d0 <VSprintfPatch+0xc0>
movslq 0x0(%r13),%rbp
add    $0x4,%r13
mov    0x0(%rbp),%al
test   %al,%al
je     1145 <VSprintfPatch+0x35>
add    $0x1,%rbp
jmp    11b4 <VSprintfPatch+0xa4>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
movsbl %al,%edi
call   1030 <HalSerialPutcRtl8195a@plt>
movzbl 0x0(%rbp),%eax
add    $0x1,%rbp
test   %al,%al
je     1145 <VSprintfPatch+0x35>
test   %r15,%r15
je     11a0 <VSprintfPatch+0x90>
mov    %al,(%r12)
add    $0x1,%r12
jmp    11a8 <VSprintfPatch+0x98>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    0x0(%r13),%rbx
xor    %ecx,%ecx
cmp    $0x10,%rbx
jl     1240 <VSprintfPatch+0x130>
mov    $0x4,%ecx
cmp    $0x100,%rbx
jb     1240 <VSprintfPatch+0x130>
mov    $0x8,%ecx
cmp    $0x1000,%rbx
jb     1240 <VSprintfPatch+0x130>
mov    $0xc,%ecx
cmp    $0x10000,%rbx
jb     1240 <VSprintfPatch+0x130>
mov    $0x10,%ecx
cmp    $0x100000,%rbx
jb     1240 <VSprintfPatch+0x130>
mov    $0x14,%ecx
cmp    $0x1000000,%rbx
jb     1240 <VSprintfPatch+0x130>
xor    %eax,%eax
cmp    $0x10000000,%rbx
setae  %al
lea    0x18(,%rax,4),%ecx
cs nopw 0x0(%rax,%rax,1)
nop
lea    -0x30(%rdx),%eax
cmp    $0x9,%al
ja     1273 <VSprintfPatch+0x163>
xor    %ecx,%ecx
nopl   0x0(%rax)
movzbl %dl,%eax
lea    (%rcx,%rcx,4),%ecx
lea    (%rax,%rcx,2),%ecx
add    $0xffffffd0,%ecx
movzbl 0x1(%r14),%edx
add    $0x1,%r14
lea    -0x30(%rdx),%eax
cmp    $0xa,%al
jb     1250 <VSprintfPatch+0x140>
lea    -0x4(,%rcx,4),%ecx
lea    -0x50(%rdx),%eax
cmp    $0x28,%al
ja     137f <VSprintfPatch+0x26f>
movzbl %al,%eax
movabs $0x10100000101,%rsi
bt     %rax,%rsi
jae    1353 <VSprintfPatch+0x243>
mov    %r13,0x18(%rsp)
mov    %edx,%esi
and    $0x20,%sil
or     $0x20,%dl
mov    %rsp,%r13
cmp    $0x70,%dl
jne    12bc <VSprintfPatch+0x1ac>
movb   $0x30,(%rsp)
mov    %esi,%eax
or     $0x58,%al
mov    %al,0x1(%rsp)
lea    0x2(%rsp),%r13
xor    %edx,%edx
test   %rbx,%rbx
je     12e9 <VSprintfPatch+0x1d9>
mov    %rbx,%rbp
mov    %rbx,%rdi
nopl   0x0(%rax)
mov    %ebp,%eax
and    $0xf,%eax
cmp    $0x1,%rax
sbb    $0xffffffff,%edx
shr    $0x4,%rdi
cmp    $0xf,%rbp
mov    %rdi,%rbp
ja     12d0 <VSprintfPatch+0x1c0>
addq   $0x8,0x18(%rsp)
lea    -0x4(,%rdx,4),%eax
cmp    %eax,%ecx
cmovl  %eax,%ecx
test   %ecx,%ecx
js     1334 <VSprintfPatch+0x224>
mov    %ecx,%ecx
lea    0xcf8(%rip),%rdx
nopl   0x0(%rax,%rax,1)
mov    %rbx,%rax
sar    %cl,%rax
and    $0xf,%eax
movzbl (%rax,%rdx,1),%eax
or     %sil,%al
mov    %al,0x0(%r13)
add    $0x1,%r13
add    $0xfffffffffffffffc,%rcx
lea    0x4(%rcx),%eax
cmp    $0x3,%eax
ja     1310 <VSprintfPatch+0x200>
mov    %rsp,%rax
cmp    %r13,%rax
jae    1140 <VSprintfPatch+0x30>
jmp    138c <VSprintfPatch+0x27c>
movsbl %al,%edi
call   1030 <HalSerialPutcRtl8195a@plt>
add    $0x1,%r14
jmp    1149 <VSprintfPatch+0x39>
cmp    $0x13,%rax
je     1371 <VSprintfPatch+0x261>
cmp    $0x14,%rax
jne    137f <VSprintfPatch+0x26f>
xor    %esi,%esi
test   %ebx,%ebx
js     13ea <VSprintfPatch+0x2da>
mov    %rsp,%rdx
jmp    13fa <VSprintfPatch+0x2ea>
add    $0x4,%r13
mov    %r13,0x18(%rsp)
mov    %bl,(%rsp)
jmp    1387 <VSprintfPatch+0x277>
mov    %r13,0x18(%rsp)
mov    %dl,(%rsp)
lea    0x1(%rsp),%r13
add    0x20(%rsp),%r13
xor    %ebp,%ebp
jmp    13ad <VSprintfPatch+0x29d>
cs nopw 0x0(%rax,%rax,1)
nop
add    $0x1,%rbp
cmp    %rbp,%r13
je     1140 <VSprintfPatch+0x30>
movzbl (%rsp,%rbp,1),%eax
test   %r15,%r15
je     13d0 <VSprintfPatch+0x2c0>
mov    %al,(%r12)
add    $0x1,%r12
cmpb   $0xa,(%rsp,%rbp,1)
jne    13a0 <VSprintfPatch+0x290>
jmp    13de <VSprintfPatch+0x2ce>
cs nopw 0x0(%rax,%rax,1)
movsbl %al,%edi
call   1030 <HalSerialPutcRtl8195a@plt>
cmpb   $0xa,(%rsp,%rbp,1)
jne    13a0 <VSprintfPatch+0x290>
mov    $0xd,%edi
call   1030 <HalSerialPutcRtl8195a@plt>
jmp    13a0 <VSprintfPatch+0x290>
movb   $0x2d,(%rsp)
neg    %ebx
mov    $0x1,%esi
lea    0x1(%rsp),%rdx
add    $0x4,%r13
mov    %r13,0x18(%rsp)
mov    %rdx,%r13
cs nopw 0x0(%rax,%rax,1)
movslq %ebx,%rax
imul   $0x66666667,%rax,%rbx
mov    %rbx,%rdi
shr    $0x3f,%rdi
sar    $0x22,%rbx
add    %edi,%ebx
lea    (%rbx,%rbx,1),%edi
lea    (%rdi,%rdi,4),%edi
mov    %eax,%ebp
sub    %edi,%ebp
add    $0x30,%bpl
mov    %bpl,0x0(%r13)
add    $0x1,%r13
add    $0x1,%esi
add    $0x9,%eax
cmp    $0x12,%eax
ja     1410 <VSprintfPatch+0x300>
test   %ecx,%ecx
js     147a <VSprintfPatch+0x36a>
add    $0x4,%ecx
jmp    146b <VSprintfPatch+0x35b>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
add    $0xfffffffc,%ecx
add    $0xffffffff,%esi
cmp    $0x3,%ecx
jle    147a <VSprintfPatch+0x36a>
test   %esi,%esi
jg     1460 <VSprintfPatch+0x350>
movb   $0x30,0x0(%r13)
add    $0x1,%r13
jmp    1460 <VSprintfPatch+0x350>
lea    -0x1(%r13),%rax
cmp    %rdx,%rax
jbe    1334 <VSprintfPatch+0x224>
add    $0x1,%rdx
nopl   0x0(%rax,%rax,1)
movzbl (%rax),%ecx
movzbl -0x1(%rdx),%ebx
mov    %bl,(%rax)
mov    %cl,-0x1(%rdx)
add    $0xffffffffffffffff,%rax
lea    0x1(%rdx),%rcx
cmp    %rdx,%rax
mov    %rcx,%rdx
ja     1490 <VSprintfPatch+0x380>
jmp    1334 <VSprintfPatch+0x224>
test   %r15,%r15
je     14bb <VSprintfPatch+0x3ab>
movb   $0x0,(%r12)
sub    %r15d,%r12d
mov    %r12d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [17 x i8] c"0123456789ABCDEF\00"
define i32 @VSprintfPatch(i8* %0, i8* %1, i32* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca [20 x i8]
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i64*
%14 = alloca i32
%15 = alloca i8
%16 = alloca i64*
%17 = alloca i64
%18 = alloca i32
%19 = alloca i64
%20 = alloca i32
%21 = alloca i32
%22 = alloca i8*
%23 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32* %2, i32** %6
%24 = load i8*, i8** %4
store i8* %24, i8** %8
br label %25
25: ; preds = %414, %3
%26 = load i8*, i8** %5
%27 = load i8, i8* %26
%28 = sext i8 %27 to i32
%29 = icmp ne i32 %28, 0
br i1 %29, label %30, label %417
30: ; preds = %25
%31 = load i8*, i8** %5
%32 = load i8, i8* %31
%33 = sext i8 %32 to i32
%34 = icmp ne i32 %33, 37
br i1 %34, label %35, label %48
35: ; preds = %30
%36 = load i8*, i8** %4
%37 = icmp ne i8* %36, null
br i1 %37, label %38, label %43
38: ; preds = %35
%39 = load i8*, i8** %5
%40 = load i8, i8* %39
%41 = load i8*, i8** %8
%42 = getelementptr inbounds i8, i8* %41, i32 1
store i8* %42, i8** %8
store i8 %40, i8* %41
br label %47
43: ; preds = %35
%44 = load i8*, i8** %5
%45 = load i8, i8* %44
%46 = call i32 @HalSerialPutcRtl8195a(i8 signext %45)
br label %47
47: ; preds = %43, %38
br label %414
48: ; preds = %30
%49 = load i8*, i8** %5
%50 = getelementptr inbounds i8, i8* %49, i32 1
store i8* %50, i8** %5
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = icmp eq i32 %52, 115
br i1 %53, label %54, label %82
54: ; preds = %48
%55 = load i32*, i32** %6
%56 = getelementptr inbounds i32, i32* %55, i32 1
store i32* %56, i32** %6
%57 = load i32, i32* %55
%58 = sext i32 %57 to i64
%59 = inttoptr i64 %58 to i8*
store i8* %59, i8** %7
br label %60
60: ; preds = %78, %54
%61 = load i8*, i8** %7
%62 = load i8, i8* %61
%63 = sext i8 %62 to i32
%64 = icmp ne i32 %63, 0
br i1 %64, label %65, label %81
65: ; preds = %60
%66 = load i8*, i8** %4
%67 = icmp ne i8* %66, null
br i1 %67, label %68, label %73
68: ; preds = %65
%69 = load i8*, i8** %7
%70 = load i8, i8* %69
%71 = load i8*, i8** %8
%72 = getelementptr inbounds i8, i8* %71, i32 1
store i8* %72, i8** %8
store i8 %70, i8* %71
br label %77
73: ; preds = %65
%74 = load i8*, i8** %7
%75 = load i8, i8* %74
%76 = call i32 @HalSerialPutcRtl8195a(i8 signext %75)
br label %77
77: ; preds = %73, %68
br label %78
78: ; preds = %77
%79 = load i8*, i8** %7
%80 = getelementptr inbounds i8, i8* %79, i32 1
store i8* %80, i8** %7
br label %60
81: ; preds = %60
br label %413
82: ; preds = %48
%83 = getelementptr inbounds [20 x i8], [20 x i8]* %9, i64 0, i64 0
store i8* %83, i8** %10
store i32 0, i32* %11
store i32 0, i32* %12
%84 = load i32*, i32** %6
%85 = bitcast i32* %84 to i64*
store i64* %85, i64** %13
%86 = load i64*, i64** %13
%87 = load i64, i64* %86
%88 = icmp slt i64 %87, 16
br i1 %88, label %89, label %90
89: ; preds = %82
store i32 0, i32* %12
br label %157
90: ; preds = %82
%91 = load i64*, i64** %13
%92 = load i64, i64* %91
%93 = icmp sge i64 %92, 16
br i1 %93, label %94, label %99
94: ; preds = %90
%95 = load i64*, i64** %13
%96 = load i64, i64* %95
%97 = icmp slt i64 %96, 256
br i1 %97, label %98, label %99
98: ; preds = %94
store i32 4, i32* %12
br label %156
99: ; preds = %94, %90
%100 = load i64*, i64** %13
%101 = load i64, i64* %100
%102 = icmp sge i64 %101, 256
br i1 %102, label %103, label %108
103: ; preds = %99
%104 = load i64*, i64** %13
%105 = load i64, i64* %104
%106 = icmp slt i64 %105, 4096
br i1 %106, label %107, label %108
107: ; preds = %103
store i32 8, i32* %12
br label %155
108: ; preds = %103, %99
%109 = load i64*, i64** %13
%110 = load i64, i64* %109
%111 = icmp sge i64 %110, 4096
br i1 %111, label %112, label %117
112: ; preds = %108
%113 = load i64*, i64** %13
%114 = load i64, i64* %113
%115 = icmp slt i64 %114, 65536
br i1 %115, label %116, label %117
116: ; preds = %112
store i32 12, i32* %12
br label %154
117: ; preds = %112, %108
%118 = load i64*, i64** %13
%119 = load i64, i64* %118
%120 = icmp sge i64 %119, 65536
br i1 %120, label %121, label %126
121: ; preds = %117
%122 = load i64*, i64** %13
%123 = load i64, i64* %122
%124 = icmp slt i64 %123, 1048576
br i1 %124, label %125, label %126
125: ; preds = %121
store i32 16, i32* %12
br label %153
126: ; preds = %121, %117
%127 = load i64*, i64** %13
%128 = load i64, i64* %127
%129 = icmp sge i64 %128, 1048576
br i1 %129, label %130, label %135
130: ; preds = %126
%131 = load i64*, i64** %13
%132 = load i64, i64* %131
%133 = icmp slt i64 %132, 16777216
br i1 %133, label %134, label %135
134: ; preds = %130
store i32 20, i32* %12
br label %152
135: ; preds = %130, %126
%136 = load i64*, i64** %13
%137 = load i64, i64* %136
%138 = icmp sge i64 %137, 16777216
br i1 %138, label %139, label %144
139: ; preds = %135
%140 = load i64*, i64** %13
%141 = load i64, i64* %140
%142 = icmp slt i64 %141, 268435456
br i1 %142, label %143, label %144
143: ; preds = %139
store i32 24, i32* %12
br label %151
144: ; preds = %139, %135
%145 = load i64*, i64** %13
%146 = load i64, i64* %145
%147 = icmp sge i64 %146, 268435456
br i1 %147, label %148, label %149
148: ; preds = %144
store i32 28, i32* %12
br label %150
149: ; preds = %144
store i32 28, i32* %12
br label %150
150: ; preds = %149, %148
br label %151
151: ; preds = %150, %143
br label %152
152: ; preds = %151, %134
br label %153
153: ; preds = %152, %125
br label %154
154: ; preds = %153, %116
br label %155
155: ; preds = %154, %107
br label %156
156: ; preds = %155, %98
br label %157
157: ; preds = %156, %89
%158 = load i8*, i8** %5
%159 = load i8, i8* %158
%160 = sext i8 %159 to i32
%161 = icmp sge i32 %160, 48
br i1 %161, label %162, label %195
162: ; preds = %157
%163 = load i8*, i8** %5
%164 = load i8, i8* %163
%165 = sext i8 %164 to i32
%166 = icmp sle i32 %165, 57
br i1 %166, label %167, label %195
167: ; preds = %162
%168 = load i8*, i8** %5
%169 = load i8, i8* %168
store i8 %169, i8* %15
store i32 0, i32* %14
br label %170
170: ; preds = %187, %167
%171 = load i8, i8* %15
%172 = zext i8 %171 to i32
%173 = icmp sge i32 %172, 48
br i1 %173, label %174, label %178
174: ; preds = %170
%175 = load i8, i8* %15
%176 = zext i8 %175 to i32
%177 = icmp sle i32 %176, 57
br label %178
178: ; preds = %174, %170
%179 = phi i1 [ false, %170 ], [ %177, %174 ]
br i1 %179, label %180, label %191
180: ; preds = %178
%181 = load i32, i32* %14
%182 = mul nsw i32 %181, 10
%183 = load i8, i8* %15
%184 = zext i8 %183 to i32
%185 = add nsw i32 %182, %184
%186 = sub nsw i32 %185, 48
store i32 %186, i32* %14
br label %187
187: ; preds = %180
%188 = load i8*, i8** %5
%189 = getelementptr inbounds i8, i8* %188, i32 1
store i8* %189, i8** %5
%190 = load i8, i8* %189
store i8 %190, i8* %15
br label %170
191: ; preds = %178
%192 = load i32, i32* %14
%193 = sub nsw i32 %192, 1
%194 = mul nsw i32 %193, 4
store i32 %194, i32* %12
br label %195
195: ; preds = %191, %162, %157
%196 = load i8*, i8** %5
%197 = load i8, i8* %196
%198 = sext i8 %197 to i32
%199 = icmp eq i32 %198, 120
br i1 %199, label %215, label %200
200: ; preds = %195
%201 = load i8*, i8** %5
%202 = load i8, i8* %201
%203 = sext i8 %202 to i32
%204 = icmp eq i32 %203, 88
br i1 %204, label %215, label %205
205: ; preds = %200
%206 = load i8*, i8** %5
%207 = load i8, i8* %206
%208 = sext i8 %207 to i32
%209 = icmp eq i32 %208, 112
br i1 %209, label %215, label %210
210: ; preds = %205
%211 = load i8*, i8** %5
%212 = load i8, i8* %211
%213 = sext i8 %212 to i32
%214 = icmp eq i32 %213, 80
br i1 %214, label %215, label %295
215: ; preds = %210, %205, %200, %195
%216 = load i32*, i32** %6
%217 = bitcast i32* %216 to i64*
store i64* %217, i64** %16
%218 = load i64*, i64** %16
%219 = getelementptr inbounds i64, i64* %218, i32 1
store i64* %219, i64** %16
%220 = load i64, i64* %218
store i64 %220, i64* %17
store i32 0, i32* %18
%221 = load i64, i64* %17
store i64 %221, i64* %19
%222 = load i8*, i8** %5
%223 = load i8, i8* %222
%224 = sext i8 %223 to i32
%225 = and i32 %224, 32
store i32 %225, i32* %20
%226 = load i64*, i64** %16
%227 = bitcast i64* %226 to i32*
store i32* %227, i32** %6
%228 = load i8*, i8** %5
%229 = load i8, i8* %228
%230 = sext i8 %229 to i32
%231 = icmp eq i32 %230, 112
br i1 %231, label %237, label %232
232: ; preds = %215
%233 = load i8*, i8** %5
%234 = load i8, i8* %233
%235 = sext i8 %234 to i32
%236 = icmp eq i32 %235, 80
br i1 %236, label %237, label %238
237: ; preds = %232, %215
store i32 1, i32* %11
br label %238
238: ; preds = %237, %232
%239 = load i32, i32* %11
%240 = icmp ne i32 %239, 0
br i1 %240, label %241, label %249
241: ; preds = %238
%242 = load i8*, i8** %10
%243 = getelementptr inbounds i8, i8* %242, i32 1
store i8* %243, i8** %10
store i8 48, i8* %242
%244 = load i32, i32* %20
%245 = or i32 88, %244
%246 = trunc i32 %245 to i8
%247 = load i8*, i8** %10
%248 = getelementptr inbounds i8, i8* %247, i32 1
store i8* %248, i8** %10
store i8 %246, i8* %247
br label %249
249: ; preds = %241, %238
br label %250
250: ; preds = %253, %249
%251 = load i64, i64* %19
%252 = icmp ne i64 %251, 0
br i1 %252, label %253, label %263
253: ; preds = %250
%254 = load i64, i64* %19
%255 = and i64 %254, 15
%256 = icmp ne i64 %255, 0
%257 = zext i1 %256 to i64
%258 = select i1 %256, i32 1, i32 0
%259 = load i32, i32* %18
%260 = add nsw i32 %259, %258
store i32 %260, i32* %18
%261 = load i64, i64* %19
%262 = lshr i64 %261, 4
store i64 %262, i64* %19
br label %250
263: ; preds = %250
%264 = load i32, i32* %12
%265 = load i32, i32* %18
%266 = sub nsw i32 %265, 1
%267 = mul nsw i32 %266, 4
%268 = icmp slt i32 %264, %267
br i1 %268, label %269, label %273
269: ; preds = %263
%270 = load i32, i32* %18
%271 = sub nsw i32 %270, 1
%272 = mul nsw i32 %271, 4
store i32 %272, i32* %12
br label %273
273: ; preds = %269, %263
br label %274
274: ; preds = %291, %273
%275 = load i32, i32* %12
%276 = icmp sge i32 %275, 0
br i1 %276, label %277, label %294
277: ; preds = %274
%278 = load i64, i64* %17
%279 = load i32, i32* %12
%280 = zext i32 %279 to i64
%281 = ashr i64 %278, %280
%282 = and i64 %281, 15
%283 = getelementptr inbounds [17 x i8], [17 x i8]* @.str, i64 0, i64 %282
%284 = load i8, i8* %283
%285 = sext i8 %284 to i32
%286 = load i32, i32* %20
%287 = or i32 %285, %286
%288 = trunc i32 %287 to i8
%289 = load i8*, i8** %10
%290 = getelementptr inbounds i8, i8* %289, i32 1
store i8* %290, i8** %10
store i8 %288, i8* %289
br label %291
291: ; preds = %277
%292 = load i32, i32* %12
%293 = sub nsw i32 %292, 4
store i32 %293, i32* %12
br label %274
294: ; preds = %274
br label %383
295: ; preds = %210
%296 = load i8*, i8** %5
%297 = load i8, i8* %296
%298 = sext i8 %297 to i32
%299 = icmp eq i32 %298, 100
br i1 %299, label %300, label %364
300: ; preds = %295
%301 = load i32*, i32** %6
%302 = getelementptr inbounds i32, i32* %301, i32 1
store i32* %302, i32** %6
%303 = load i32, i32* %301
store i32 %303, i32* %21
store i32 0, i32* %23
%304 = load i32, i32* %21
%305 = icmp slt i32 %304, 0
br i1 %305, label %306, label %313
306: ; preds = %300
%307 = load i8*, i8** %10
%308 = getelementptr inbounds i8, i8* %307, i32 1
store i8* %308, i8** %10
store i8 45, i8* %307
%309 = load i32, i32* %21
%310 = sub nsw i32 0, %309
store i32 %310, i32* %21
%311 = load i32, i32* %23
%312 = add nsw i32 %311, 1
store i32 %312, i32* %23
br label %313
313: ; preds = %306, %300
%314 = load i8*, i8** %10
store i8* %314, i8** %7
br label %315
315: ; preds = %326, %313
%316 = load i32, i32* %21
%317 = srem i32 %316, 10
%318 = add nsw i32 48, %317
%319 = trunc i32 %318 to i8
%320 = load i8*, i8** %10
%321 = getelementptr inbounds i8, i8* %320, i32 1
store i8* %321, i8** %10
store i8 %319, i8* %320
%322 = load i32, i32* %21
%323 = sdiv i32 %322, 10
store i32 %323, i32* %21
%324 = load i32, i32* %23
%325 = add nsw i32 %324, 1
store i32 %325, i32* %23
br label %326
326: ; preds = %315
%327 = load i32, i32* %21
%328 = icmp ne i32 %327, 0
br i1 %328, label %315, label %329
329: ; preds = %326
br label %330
330: ; preds = %342, %329
%331 = load i32, i32* %12
%332 = icmp sge i32 %331, 0
br i1 %332, label %333, label %345
333: ; preds = %330
%334 = load i32, i32* %23
%335 = add nsw i32 %334, -1
store i32 %335, i32* %23
%336 = icmp sgt i32 %334, 0
br i1 %336, label %337, label %338
337: ; preds = %333
br label %341
338: ; preds = %333
%339 = load i8*, i8** %10
%340 = getelementptr inbounds i8, i8* %339, i32 1
store i8* %340, i8** %10
store i8 48, i8* %339
br label %341
341: ; preds = %338, %337
br label %342
342: ; preds = %341
%343 = load i32, i32* %12
%344 = sub nsw i32 %343, 4
store i32 %344, i32* %12
br label %330
345: ; preds = %330
%346 = load i8*, i8** %10
store i8* %346, i8** %22
br label %347
347: ; preds = %352, %345
%348 = load i8*, i8** %22
%349 = getelementptr inbounds i8, i8* %348, i32 -1
store i8* %349, i8** %22
%350 = load i8*, i8** %7
%351 = icmp ugt i8* %349, %350
br i1 %351, label %352, label %363
352: ; preds = %347
%353 = load i8*, i8** %22
%354 = load i8, i8* %353
%355 = sext i8 %354 to i32
store i32 %355, i32* %21
%356 = load i8*, i8** %7
%357 = load i8, i8* %356
%358 = load i8*, i8** %22
store i8 %357, i8* %358
%359 = load i32, i32* %21
%360 = trunc i32 %359 to i8
%361 = load i8*, i8** %7
%362 = getelementptr inbounds i8, i8* %361, i32 1
store i8* %362, i8** %7
store i8 %360, i8* %361
br label %347
363: ; preds = %347
br label %382
364: ; preds = %295
%365 = load i8*, i8** %5
%366 = load i8, i8* %365
%367 = sext i8 %366 to i32
%368 = icmp eq i32 %367, 99
br i1 %368, label %369, label %376
369: ; preds = %364
%370 = load i32*, i32** %6
%371 = getelementptr inbounds i32, i32* %370, i32 1
store i32* %371, i32** %6
%372 = load i32, i32* %370
%373 = trunc i32 %372 to i8
%374 = load i8*, i8** %10
%375 = getelementptr inbounds i8, i8* %374, i32 1
store i8* %375, i8** %10
store i8 %373, i8* %374
br label %381
376: ; preds = %364
%377 = load i8*, i8** %5
%378 = load i8, i8* %377
%379 = load i8*, i8** %10
%380 = getelementptr inbounds i8, i8* %379, i32 1
store i8* %380, i8** %10
store i8 %378, i8* %379
br label %381
381: ; preds = %376, %369
br label %382
382: ; preds = %381, %363
br label %383
383: ; preds = %382, %294
%384 = getelementptr inbounds [20 x i8], [20 x i8]* %9, i64 0, i64 0
store i8* %384, i8** %7
br label %385
385: ; preds = %409, %383
%386 = load i8*, i8** %7
%387 = load i8*, i8** %10
%388 = icmp ult i8* %386, %387
br i1 %388, label %389, label %412
389: ; preds = %385
%390 = load i8*, i8** %4
%391 = icmp ne i8* %390, null
br i1 %391, label %392, label %397
392: ; preds = %389
%393 = load i8*, i8** %7
%394 = load i8, i8* %393
%395 = load i8*, i8** %8
%396 = getelementptr inbounds i8, i8* %395, i32 1
store i8* %396, i8** %8
store i8 %394, i8* %395
br label %401
397: ; preds = %389
%398 = load i8*, i8** %7
%399 = load i8, i8* %398
%400 = call i32 @HalSerialPutcRtl8195a(i8 signext %399)
br label %401
401: ; preds = %397, %392
%402 = load i8*, i8** %7
%403 = load i8, i8* %402
%404 = sext i8 %403 to i32
%405 = icmp eq i32 %404, 10
br i1 %405, label %406, label %408
406: ; preds = %401
%407 = call i32 @HalSerialPutcRtl8195a(i8 signext 13)
br label %408
408: ; preds = %406, %401
br label %409
409: ; preds = %408
%410 = load i8*, i8** %7
%411 = getelementptr inbounds i8, i8* %410, i32 1
store i8* %411, i8** %7
br label %385
412: ; preds = %385
br label %413
413: ; preds = %412, %81
br label %414
414: ; preds = %413, %47
%415 = load i8*, i8** %5
%416 = getelementptr inbounds i8, i8* %415, i32 1
store i8* %416, i8** %5
br label %25
417: ; preds = %25
%418 = load i8*, i8** %4
%419 = icmp ne i8* %418, null
br i1 %419, label %420, label %422
420: ; preds = %417
%421 = load i8*, i8** %8
store i8 0, i8* %421
br label %422
422: ; preds = %420, %417
%423 = load i8*, i8** %8
%424 = load i8*, i8** %4
%425 = ptrtoint i8* %423 to i64
%426 = ptrtoint i8* %424 to i64
%427 = sub i64 %425, %426
%428 = trunc i64 %427 to i32
ret i32 %428
}

LLVM IR (-O2):
@.str = [17 x i8] c"0123456789ABCDEF\00"
define i32 @VSprintfPatch(i8* %0, i8* nocapture %1, i32* nocapture %2) {
%4 = alloca [20 x i8]
%5 = ptrtoint [20 x i8]* %4 to i64
%6 = getelementptr inbounds [20 x i8], [20 x i8]* %4, i64 0, i64 0
%7 = getelementptr inbounds [20 x i8], [20 x i8]* %4, i64 0, i64 1
%8 = getelementptr inbounds [20 x i8], [20 x i8]* %4, i64 0, i64 2
%9 = icmp eq i8* %0, null
%10 = sub i64 0, %5
%11 = getelementptr [20 x i8], [20 x i8]* %4, i64 0, i64 %10
br label %12
12: ; preds = %203, %3
%13 = phi i8* [ %0, %3 ], [ %204, %203 ]
%14 = phi i32* [ %2, %3 ], [ %205, %203 ]
%15 = phi i8* [ %1, %3 ], [ %207, %203 ]
%16 = load i8, i8* %15
switch i8 %16, label %17 [
i8 0, label %208
i8 37, label %22
]
17: ; preds = %12
br i1 %9, label %20, label %18
18: ; preds = %17
%19 = getelementptr inbounds i8, i8* %13, i64 1
store i8 %16, i8* %13
br label %203
20: ; preds = %17
%21 = call i32 @HalSerialPutcRtl8195a(i8 signext %16)
br label %203
22: ; preds = %12
%23 = getelementptr inbounds i8, i8* %15, i64 1
%24 = load i8, i8* %23
%25 = icmp eq i8 %24, 115
br i1 %25, label %26, label %46
26: ; preds = %22
%27 = getelementptr inbounds i32, i32* %14, i64 1
%28 = load i32, i32* %14
%29 = sext i32 %28 to i64
%30 = inttoptr i64 %29 to i8*
%31 = load i8, i8* %30
%32 = icmp eq i8 %31, 0
br i1 %32, label %203, label %33
33: ; preds = %26, %41
%34 = phi i8 [ %44, %41 ], [ %31, %26 ]
%35 = phi i8* [ %43, %41 ], [ %30, %26 ]
%36 = phi i8* [ %42, %41 ], [ %13, %26 ]
br i1 %9, label %39, label %37
37: ; preds = %33
%38 = getelementptr inbounds i8, i8* %36, i64 1
store i8 %34, i8* %36
br label %41
39: ; preds = %33
%40 = call i32 @HalSerialPutcRtl8195a(i8 signext %34)
br label %41
41: ; preds = %37, %39
%42 = phi i8* [ %38, %37 ], [ %36, %39 ]
%43 = getelementptr inbounds i8, i8* %35, i64 1
%44 = load i8, i8* %43
%45 = icmp eq i8 %44, 0
br i1 %45, label %203, label %33
46: ; preds = %22
%47 = bitcast i32* %14 to i64*
%48 = load i64, i64* %47
%49 = icmp slt i64 %48, 16
%50 = trunc i64 %48 to i32
br i1 %49, label %64, label %51
51: ; preds = %46
%52 = icmp ult i64 %48, 256
br i1 %52, label %64, label %53
53: ; preds = %51
%54 = icmp ult i64 %48, 4096
br i1 %54, label %64, label %55
55: ; preds = %53
%56 = icmp ult i64 %48, 65536
br i1 %56, label %64, label %57
57: ; preds = %55
%58 = icmp ult i64 %48, 1048576
br i1 %58, label %64, label %59
59: ; preds = %57
%60 = icmp ult i64 %48, 16777216
br i1 %60, label %64, label %61
61: ; preds = %59
%62 = icmp ult i64 %48, 268435456
%63 = select i1 %62, i32 24, i32 28
br label %64
64: ; preds = %61, %59, %57, %55, %53, %51, %46
%65 = phi i32 [ 0, %46 ], [ 4, %51 ], [ 8, %53 ], [ 12, %55 ], [ 16, %57 ], [ 20, %59 ], [ %63, %61 ]
%66 = add i8 %24, -48
%67 = icmp ult i8 %66, 10
br i1 %67, label %68, label %83
68: ; preds = %64, %68
%69 = phi i8* [ %76, %68 ], [ %23, %64 ]
%70 = phi i8 [ %77, %68 ], [ %24, %64 ]
%71 = phi i32 [ %75, %68 ], [ 0, %64 ]
%72 = zext i8 %70 to i32
%73 = mul nsw i32 %71, 10
%74 = add i32 %73, -48
%75 = add i32 %74, %72
%76 = getelementptr inbounds i8, i8* %69, i64 1
%77 = load i8, i8* %76
%78 = add i8 %77, -48
%79 = icmp ult i8 %78, 10
br i1 %79, label %68, label %80
80: ; preds = %68
%81 = shl i32 %75, 2
%82 = add i32 %81, -4
br label %83
83: ; preds = %80, %64
%84 = phi i8 [ %77, %80 ], [ %24, %64 ]
%85 = phi i32 [ %82, %80 ], [ %65, %64 ]
%86 = phi i8* [ %76, %80 ], [ %23, %64 ]
switch i8 %84, label %173 [
i8 120, label %87
i8 88, label %87
i8 112, label %87
i8 80, label %87
i8 100, label %123
i8 99, label %170
]
87: ; preds = %83, %83, %83, %83
%88 = getelementptr inbounds i32, i32* %14, i64 2
%89 = and i8 %84, 32
switch i8 %84, label %92 [
i8 112, label %90
i8 80, label %90
]
90: ; preds = %87, %87
store i8 48, i8* %6
%91 = or i8 %89, 88
store i8 %91, i8* %7
br label %92
92: ; preds = %87, %90
%93 = phi i8* [ %8, %90 ], [ %6, %87 ]
%94 = icmp eq i64 %48, 0
br i1 %94, label %104, label %95
95: ; preds = %92, %95
%96 = phi i64 [ %102, %95 ], [ %48, %92 ]
%97 = phi i32 [ %101, %95 ], [ 0, %92 ]
%98 = and i64 %96, 15
%99 = icmp ne i64 %98, 0
%100 = zext i1 %99 to i32
%101 = add nuw nsw i32 %97, %100
%102 = lshr i64 %96, 4
%103 = icmp ult i64 %96, 16
br i1 %103, label %104, label %95
104: ; preds = %95, %92
%105 = phi i32 [ 0, %92 ], [ %101, %95 ]
%106 = shl i32 %105, 2
%107 = add i32 %106, -4
%108 = icmp slt i32 %85, %107
%109 = select i1 %108, i32 %107, i32 %85
%110 = icmp sgt i32 %109, -1
br i1 %110, label %111, label %174
111: ; preds = %104, %111
%112 = phi i32 [ %121, %111 ], [ %109, %104 ]
%113 = phi i8* [ %120, %111 ], [ %93, %104 ]
%114 = zext i32 %112 to i64
%115 = ashr i64 %48, %114
%116 = and i64 %115, 15
%117 = getelementptr inbounds [17 x i8], [17 x i8]* @.str, i64 0, i64 %116
%118 = load i8, i8* %117
%119 = or i8 %118, %89
%120 = getelementptr inbounds i8, i8* %113, i64 1
store i8 %119, i8* %113
%121 = add nsw i32 %112, -4
%122 = icmp ugt i32 %112, 3
br i1 %122, label %111, label %174
123: ; preds = %83
%124 = getelementptr inbounds i32, i32* %14, i64 1
%125 = icmp slt i32 %50, 0
br i1 %125, label %126, label %128
126: ; preds = %123
store i8 45, i8* %6
%127 = sub nsw i32 0, %50
br label %128
128: ; preds = %126, %123
%129 = phi i8* [ %7, %126 ], [ %6, %123 ]
%130 = phi i32 [ %127, %126 ], [ %50, %123 ]
%131 = phi i32 [ 1, %126 ], [ 0, %123 ]
br label %132
132: ; preds = %132, %128
%133 = phi i8* [ %129, %128 ], [ %139, %132 ]
%134 = phi i32 [ %130, %128 ], [ %140, %132 ]
%135 = phi i32 [ %131, %128 ], [ %141, %132 ]
%136 = srem i32 %134, 10
%137 = trunc i32 %136 to i8
%138 = add nsw i8 %137, 48
%139 = getelementptr inbounds i8, i8* %133, i64 1
store i8 %138, i8* %133
%140 = sdiv i32 %134, 10
%141 = add nuw nsw i32 %135, 1
%142 = add i32 %134, 9
%143 = icmp ult i32 %142, 19
br i1 %143, label %144, label %132
144: ; preds = %132
%145 = icmp sgt i32 %85, -1
br i1 %145, label %150, label %146
146: ; preds = %158, %144
%147 = phi i8* [ %139, %144 ], [ %159, %158 ]
%148 = getelementptr inbounds i8, i8* %147, i64 -1
%149 = icmp ugt i8* %148, %129
br i1 %149, label %162, label %174
150: ; preds = %144, %158
%151 = phi i32 [ %154, %158 ], [ %141, %144 ]
%152 = phi i32 [ %160, %158 ], [ %85, %144 ]
%153 = phi i8* [ %159, %158 ], [ %139, %144 ]
%154 = add nsw i32 %151, -1
%155 = icmp sgt i32 %151, 0
br i1 %155, label %158, label %156
156: ; preds = %150
%157 = getelementptr inbounds i8, i8* %153, i64 1
store i8 48, i8* %153
br label %158
158: ; preds = %156, %150
%159 = phi i8* [ %153, %150 ], [ %157, %156 ]
%160 = add nsw i32 %152, -4
%161 = icmp sgt i32 %152, 3
br i1 %161, label %150, label %146
162: ; preds = %146, %162
%163 = phi i8* [ %168, %162 ], [ %148, %146 ]
%164 = phi i8* [ %167, %162 ], [ %129, %146 ]
%165 = load i8, i8* %163
%166 = load i8, i8* %164
store i8 %166, i8* %163
%167 = getelementptr inbounds i8, i8* %164, i64 1
store i8 %165, i8* %164
%168 = getelementptr inbounds i8, i8* %163, i64 -1
%169 = icmp ugt i8* %168, %167
br i1 %169, label %162, label %174
170: ; preds = %83
%171 = getelementptr inbounds i32, i32* %14, i64 1
%172 = trunc i64 %48 to i8
store i8 %172, i8* %6
br label %178
173: ; preds = %83
store i8 %84, i8* %6
br label %178
174: ; preds = %162, %111, %146, %104
%175 = phi i8* [ %93, %104 ], [ %147, %146 ], [ %120, %111 ], [ %147, %162 ]
%176 = phi i32* [ %88, %104 ], [ %124, %146 ], [ %88, %111 ], [ %124, %162 ]
%177 = icmp ult i8* %6, %175
br i1 %177, label %178, label %200
178: ; preds = %173, %170, %174
%179 = phi i32* [ %176, %174 ], [ %14, %173 ], [ %171, %170 ]
%180 = phi i8* [ %175, %174 ], [ %7, %173 ], [ %7, %170 ]
%181 = ptrtoint i8* %180 to i64
%182 = getelementptr i8, i8* %11, i64 %181
br label %183
183: ; preds = %178, %197
%184 = phi i8* [ %198, %197 ], [ %6, %178 ]
%185 = phi i8* [ %192, %197 ], [ %13, %178 ]
%186 = load i8, i8* %184
br i1 %9, label %189, label %187
187: ; preds = %183
%188 = getelementptr inbounds i8, i8* %185, i64 1
store i8 %186, i8* %185
br label %191
189: ; preds = %183
%190 = call i32 @HalSerialPutcRtl8195a(i8 signext %186)
br label %191
191: ; preds = %189, %187
%192 = phi i8* [ %188, %187 ], [ %185, %189 ]
%193 = load i8, i8* %184
%194 = icmp eq i8 %193, 10
br i1 %194, label %195, label %197
195: ; preds = %191
%196 = call i32 @HalSerialPutcRtl8195a(i8 signext 13)
br label %197
197: ; preds = %191, %195
%198 = getelementptr inbounds i8, i8* %184, i64 1
%199 = icmp eq i8* %198, %182
br i1 %199, label %200, label %183
200: ; preds = %197, %174
%201 = phi i32* [ %176, %174 ], [ %179, %197 ]
%202 = phi i8* [ %13, %174 ], [ %192, %197 ]
br label %203
203: ; preds = %41, %26, %200, %18, %20
%204 = phi i8* [ %19, %18 ], [ %13, %20 ], [ %202, %200 ], [ %13, %26 ], [ %42, %41 ]
%205 = phi i32* [ %14, %18 ], [ %14, %20 ], [ %201, %200 ], [ %27, %26 ], [ %27, %41 ]
%206 = phi i8* [ %15, %18 ], [ %15, %20 ], [ %86, %200 ], [ %23, %26 ], [ %23, %41 ]
%207 = getelementptr inbounds i8, i8* %206, i64 1
br label %12
208: ; preds = %12
br i1 %9, label %210, label %209
209: ; preds = %208
store i8 0, i8* %13
br label %210
210: ; preds = %209, %208
%211 = ptrtoint i8* %13 to i64
%212 = ptrtoint i8* %0 to i64
%213 = sub i64 %211, %212
%214 = trunc i64 %213 to i32
ret i32 %214
}