int helper(int *cand, int cand_size, int from, int target, int *total_p,
           int *curr, int curr_size, int **col_sizes_p, int ***ret_p) {
  int i, *next;
  if (target > 0) {
    for (i = from; i < cand_size && cand[i] <= target; ++i) {
      next = malloc((curr_size + 1) * sizeof(int));
      if (curr_size)
        memcpy((void *)next, (const void *)curr, curr_size * sizeof(int));
      next[curr_size] = cand[i];
      if (!helper(cand, cand_size, i, target - cand[i], total_p, next,
                  curr_size + 1, col_sizes_p, ret_p))
        free(next);
    }
  } else if (!target) {
    *ret_p = (int **)realloc(*ret_p, sizeof(int *) * (*total_p + 1));
    (*ret_p)[*total_p] = curr;
    *col_sizes_p = (int *)realloc(*col_sizes_p, sizeof(int) * (*total_p + 1));
    (*col_sizes_p)[*total_p] = curr_size;
    ++*total_p;
    return 1;
  }
  return 0;
}


x86 assembly (clang, -O0):
<helper>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    0x20(%rbp),%rax
mov    0x18(%rbp),%rax
mov    0x10(%rbp),%eax
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9,-0x30(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jle    1276 <helper+0x126>
mov    -0x18(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%ecx
xor    %eax,%eax
cmp    -0x14(%rbp),%ecx
mov    %al,-0x41(%rbp)
jge    11ad <helper+0x5d>
mov    -0x10(%rbp),%rax
movslq -0x34(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
cmp    -0x1c(%rbp),%eax
setle  %al
mov    %al,-0x41(%rbp)
mov    -0x41(%rbp),%al
test   $0x1,%al
jne    11bd <helper+0x6d>
jmp    1271 <helper+0x121>
mov    0x10(%rbp),%eax
add    $0x1,%eax
movslq %eax,%rdi
shl    $0x2,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x40(%rbp)
cmpl   $0x0,0x10(%rbp)
je     11f2 <helper+0xa2>
mov    -0x40(%rbp),%rdi
mov    -0x30(%rbp),%rsi
movslq 0x10(%rbp),%rdx
shl    $0x2,%rdx
call   1040 <memcpy@plt>
mov    -0x10(%rbp),%rax
movslq -0x34(%rbp),%rcx
mov    (%rax,%rcx,4),%edx
mov    -0x40(%rbp),%rax
movslq 0x10(%rbp),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x10(%rbp),%rdi
mov    -0x14(%rbp),%esi
mov    -0x34(%rbp),%edx
mov    -0x1c(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq -0x34(%rbp),%r8
sub    (%rax,%r8,4),%ecx
mov    -0x28(%rbp),%r8
mov    -0x40(%rbp),%r9
mov    0x10(%rbp),%r11d
add    $0x1,%r11d
mov    0x18(%rbp),%r10
mov    0x20(%rbp),%rax
mov    %r11d,(%rsp)
mov    %r10,0x8(%rsp)
mov    %rax,0x10(%rsp)
call   1070 <helper@plt>
cmp    $0x0,%eax
jne    125e <helper+0x10e>
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
jmp    1263 <helper+0x113>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    1188 <helper+0x38>
jmp    1312 <helper+0x1c2>
cmpl   $0x0,-0x1c(%rbp)
jne    130d <helper+0x1bd>
mov    0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
add    $0x1,%eax
movslq %eax,%rsi
shl    $0x3,%rsi
call   1060 <realloc@plt>
mov    %rax,%rcx
mov    0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x30(%rbp),%rdx
mov    0x20(%rbp),%rax
mov    (%rax),%rax
mov    -0x28(%rbp),%rcx
movslq (%rcx),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    0x18(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
add    $0x1,%eax
movslq %eax,%rsi
shl    $0x2,%rsi
call   1060 <realloc@plt>
mov    %rax,%rcx
mov    0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    0x10(%rbp),%edx
mov    0x18(%rbp),%rax
mov    (%rax),%rax
mov    -0x28(%rbp),%rcx
movslq (%rcx),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x28(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
movl   $0x1,-0x4(%rbp)
jmp    1319 <helper+0x1c9>
jmp    1312 <helper+0x1c2>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<helper>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %r9,(%rsp)
mov    %r8,0x8(%rsp)
mov    %ecx,%ebp
mov    %rdi,0x10(%rsp)
test   %ecx,%ecx
jle    1256 <helper+0x106>
mov    %edx,%ebx
mov    %esi,%r13d
xor    %eax,%eax
cmp    %esi,%edx
jge    12be <helper+0x16e>
mov    0x70(%rsp),%eax
lea    0x1(%rax),%ecx
mov    %rcx,0x30(%rsp)
cltq
lea    0x4(,%rax,4),%rcx
mov    %rcx,0x20(%rsp)
mov    %rax,0x28(%rsp)
lea    0x0(,%rax,4),%rax
mov    %rax,0x18(%rsp)
movslq %ebx,%rax
mov    0x10(%rsp),%rcx
lea    (%rcx,%rax,4),%r15
jmp    11d0 <helper+0x80>
add    $0x1,%ebx
add    $0x4,%r15
cmp    %ebx,%r13d
je     12bc <helper+0x16c>
mov    (%r15),%r14d
cmp    %ebp,%r14d
jg     12bc <helper+0x16c>
mov    0x20(%rsp),%rdi
call   1050 <malloc@plt>
mov    %rax,%r12
mov    0x70(%rsp),%eax
test   %eax,%eax
je     1202 <helper+0xb2>
mov    %r12,%rdi
mov    (%rsp),%rsi
mov    0x18(%rsp),%rdx
call   1040 <memcpy@plt>
mov    0x28(%rsp),%rax
mov    %r14d,(%r12,%rax,4)
mov    %ebp,%ecx
sub    %r14d,%ecx
sub    $0x8,%rsp
mov    0x18(%rsp),%rdi
mov    %r13d,%esi
mov    %ebx,%edx
mov    0x10(%rsp),%r8
mov    %r12,%r9
push   0x88(%rsp)
push   0x88(%rsp)
push   0x48(%rsp)
call   1070 <helper@plt>
add    $0x20,%rsp
test   %eax,%eax
jne    11c0 <helper+0x70>
mov    %r12,%rdi
call   1030 <free@plt>
jmp    11c0 <helper+0x70>
xor    %eax,%eax
test   %ebp,%ebp
jne    12be <helper+0x16e>
mov    0x80(%rsp),%rbp
mov    0x0(%rbp),%rdi
mov    0x8(%rsp),%rbx
movslq (%rbx),%rax
lea    0x8(,%rax,8),%rsi
call   1060 <realloc@plt>
mov    %rax,0x0(%rbp)
movslq (%rbx),%rcx
mov    (%rsp),%rdx
mov    %rdx,(%rax,%rcx,8)
mov    0x78(%rsp),%rbp
mov    0x0(%rbp),%rdi
lea    0x4(,%rcx,4),%rsi
call   1060 <realloc@plt>
mov    %rax,0x0(%rbp)
movslq (%rbx),%rcx
mov    0x70(%rsp),%edx
mov    %edx,(%rax,%rcx,4)
lea    0x1(%rcx),%eax
mov    %eax,(%rbx)
mov    $0x1,%eax
jmp    12be <helper+0x16e>
xor    %eax,%eax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @helper(i32* %0, i32 %1, i32 %2, i32 %3, i32* %4, i32* %5, i32 %6, i32** %7, i32*** %8) {
%10 = alloca i32
%11 = alloca i32*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32*
%16 = alloca i32*
%17 = alloca i32
%18 = alloca i32**
%19 = alloca i32***
%20 = alloca i32
%21 = alloca i32*
store i32* %0, i32** %11
store i32 %1, i32* %12
store i32 %2, i32* %13
store i32 %3, i32* %14
store i32* %4, i32** %15
store i32* %5, i32** %16
store i32 %6, i32* %17
store i32** %7, i32*** %18
store i32*** %8, i32**** %19
%22 = load i32, i32* %14
%23 = icmp sgt i32 %22, 0
br i1 %23, label %24, label %93
24: ; preds = %9
%25 = load i32, i32* %13
store i32 %25, i32* %20
br label %26
26: ; preds = %89, %24
%27 = load i32, i32* %20
%28 = load i32, i32* %12
%29 = icmp slt i32 %27, %28
br i1 %29, label %30, label %38
30: ; preds = %26
%31 = load i32*, i32** %11
%32 = load i32, i32* %20
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i32, i32* %31, i64 %33
%35 = load i32, i32* %34
%36 = load i32, i32* %14
%37 = icmp sle i32 %35, %36
br label %38
38: ; preds = %30, %26
%39 = phi i1 [ false, %26 ], [ %37, %30 ]
br i1 %39, label %40, label %92
40: ; preds = %38
%41 = load i32, i32* %17
%42 = add nsw i32 %41, 1
%43 = sext i32 %42 to i64
%44 = mul i64 %43, 4
%45 = call i8* @malloc(i64 %44)
%46 = bitcast i8* %45 to i32*
store i32* %46, i32** %21
%47 = load i32, i32* %17
%48 = icmp ne i32 %47, 0
br i1 %48, label %49, label %57
49: ; preds = %40
%50 = load i32*, i32** %21
%51 = bitcast i32* %50 to i8*
%52 = load i32*, i32** %16
%53 = bitcast i32* %52 to i8*
%54 = load i32, i32* %17
%55 = sext i32 %54 to i64
%56 = mul i64 %55, 4
br label %57
57: ; preds = %49, %40
%58 = load i32*, i32** %11
%59 = load i32, i32* %20
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i32, i32* %58, i64 %60
%62 = load i32, i32* %61
%63 = load i32*, i32** %21
%64 = load i32, i32* %17
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i32, i32* %63, i64 %65
store i32 %62, i32* %66
%67 = load i32*, i32** %11
%68 = load i32, i32* %12
%69 = load i32, i32* %20
%70 = load i32, i32* %14
%71 = load i32*, i32** %11
%72 = load i32, i32* %20
%73 = sext i32 %72 to i64
%74 = getelementptr inbounds i32, i32* %71, i64 %73
%75 = load i32, i32* %74
%76 = sub nsw i32 %70, %75
%77 = load i32*, i32** %15
%78 = load i32*, i32** %21
%79 = load i32, i32* %17
%80 = add nsw i32 %79, 1
%81 = load i32**, i32*** %18
%82 = load i32***, i32**** %19
%83 = call i32 @helper(i32* %67, i32 %68, i32 %69, i32 %76, i32* %77, i32* %78, i32 %80, i32** %81, i32*** %82)
%84 = icmp ne i32 %83, 0
br i1 %84, label %88, label %85
85: ; preds = %57
%86 = load i32*, i32** %21
%87 = bitcast i32* %86 to i8*
br label %88
88: ; preds = %85, %57
br label %89
89: ; preds = %88
%90 = load i32, i32* %20
%91 = add nsw i32 %90, 1
store i32 %91, i32* %20
br label %26
92: ; preds = %38
br label %137
93: ; preds = %9
%94 = load i32, i32* %14
%95 = icmp ne i32 %94, 0
br i1 %95, label %136, label %96
96: ; preds = %93
%97 = load i32***, i32**** %19
%98 = load i32**, i32*** %97
%99 = bitcast i32** %98 to i8*
%100 = load i32*, i32** %15
%101 = load i32, i32* %100
%102 = add nsw i32 %101, 1
%103 = sext i32 %102 to i64
%104 = mul i64 8, %103
%105 = call i8* @realloc(i8* %99, i64 %104)
%106 = bitcast i8* %105 to i32**
%107 = load i32***, i32**** %19
store i32** %106, i32*** %107
%108 = load i32*, i32** %16
%109 = load i32***, i32**** %19
%110 = load i32**, i32*** %109
%111 = load i32*, i32** %15
%112 = load i32, i32* %111
%113 = sext i32 %112 to i64
%114 = getelementptr inbounds i32*, i32** %110, i64 %113
store i32* %108, i32** %114
%115 = load i32**, i32*** %18
%116 = load i32*, i32** %115
%117 = bitcast i32* %116 to i8*
%118 = load i32*, i32** %15
%119 = load i32, i32* %118
%120 = add nsw i32 %119, 1
%121 = sext i32 %120 to i64
%122 = mul i64 4, %121
%123 = call i8* @realloc(i8* %117, i64 %122)
%124 = bitcast i8* %123 to i32*
%125 = load i32**, i32*** %18
store i32* %124, i32** %125
%126 = load i32, i32* %17
%127 = load i32**, i32*** %18
%128 = load i32*, i32** %127
%129 = load i32*, i32** %15
%130 = load i32, i32* %129
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i32, i32* %128, i64 %131
store i32 %126, i32* %132
%133 = load i32*, i32** %15
%134 = load i32, i32* %133
%135 = add nsw i32 %134, 1
store i32 %135, i32* %133
store i32 1, i32* %10
br label %138
136: ; preds = %93
br label %137
137: ; preds = %136, %92
store i32 0, i32* %10
br label %138
138: ; preds = %137, %96
%139 = load i32, i32* %10
ret i32 %139
}

LLVM IR (-O2):
define i32 @helper(i32* nocapture %0, i32 %1, i32 %2, i32 %3, i32* nocapture %4, i32* %5, i32 %6, i32** nocapture %7, i32*** nocapture %8) {
%10 = icmp sgt i32 %3, 0
br i1 %10, label %11, label %42
11: ; preds = %9
%12 = icmp slt i32 %2, %1
br i1 %12, label %13, label %67
13: ; preds = %11
%14 = add nsw i32 %6, 1
%15 = sext i32 %14 to i64
%16 = shl nsw i64 %15, 2
%17 = icmp eq i32 %6, 0
%18 = bitcast i32* %5 to i8*
%19 = sext i32 %6 to i64
%20 = shl nsw i64 %19, 2
%21 = sext i32 %2 to i64
br label %22
22: ; preds = %13, %38
%23 = phi i64 [ %21, %13 ], [ %39, %38 ]
%24 = getelementptr inbounds i32, i32* %0, i64 %23
%25 = load i32, i32* %24
%26 = icmp sgt i32 %25, %3
br i1 %26, label %67, label %27
27: ; preds = %22
%28 = tail call i8* @malloc(i64 %16)
%29 = bitcast i8* %28 to i32*
br i1 %17, label %31, label %30
30: ; preds = %27
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %28, i8* align 1 %18, i64 %20, i1 false)
br label %31
31: ; preds = %30, %27
%32 = getelementptr inbounds i32, i32* %29, i64 %19
store i32 %25, i32* %32
%33 = sub nsw i32 %3, %25
%34 = trunc i64 %23 to i32
%35 = tail call i32 @helper(i32* %0, i32 %1, i32 %34, i32 %33, i32* %4, i32* %29, i32 %14, i32** %7, i32*** %8)
%36 = icmp eq i32 %35, 0
br i1 %36, label %37, label %38
37: ; preds = %31
tail call void @free(i8* %28)
br label %38
38: ; preds = %31, %37
%39 = add nsw i64 %23, 1
%40 = trunc i64 %39 to i32
%41 = icmp eq i32 %40, %1
br i1 %41, label %67, label %22
42: ; preds = %9
%43 = icmp eq i32 %3, 0
br i1 %43, label %44, label %67
44: ; preds = %42
%45 = bitcast i32*** %8 to i8**
%46 = load i8*, i8** %45
%47 = load i32, i32* %4
%48 = add nsw i32 %47, 1
%49 = sext i32 %48 to i64
%50 = shl nsw i64 %49, 3
%51 = tail call i8* @realloc(i8* %46, i64 %50)
%52 = bitcast i8* %51 to i32**
store i8* %51, i8** %45
%53 = load i32, i32* %4
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i32*, i32** %52, i64 %54
store i32* %5, i32** %55
%56 = bitcast i32** %7 to i8**
%57 = load i8*, i8** %56
%58 = add nsw i32 %53, 1
%59 = sext i32 %58 to i64
%60 = shl nsw i64 %59, 2
%61 = tail call i8* @realloc(i8* %57, i64 %60)
%62 = bitcast i8* %61 to i32*
store i8* %61, i8** %56
%63 = load i32, i32* %4
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i32, i32* %62, i64 %64
store i32 %6, i32* %65
%66 = add nsw i32 %63, 1
store i32 %66, i32* %4
br label %67
67: ; preds = %22, %38, %11, %42, %44
%68 = phi i32 [ 1, %44 ], [ 0, %42 ], [ 0, %11 ], [ 0, %38 ], [ 0, %22 ]
ret i32 %68
}