void CPtrArithNT(const volatile void *lo, const volatile void *hi,
                 const volatile void *p, int e, unsigned int sz,
                 const char *textlo, const char *texthi, const char *file,
                 int line, const char *func) {
  if (e >= 0) {
    unsigned int len = (hi - p) / sz;
    if ((unsigned)e > len) {
      if (!(deputy_nullcheck(hi, e - len, sz)) || 0) {
        deputy_fail_mayreturn("nullterm upper bound check", texthi, file, line,
                              func);
      };
    }
  } else {
    if (!((unsigned)-e <= (p - lo) / sz) || 0) {
      deputy_fail_mayreturn("lower bound check", textlo, file, line, func);
    };
  }
}


x86 assembly (clang, -O0):
<CPtrArithNT>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    0x28(%rbp),%rax
mov    0x20(%rbp),%eax
mov    0x18(%rbp),%rax
mov    0x10(%rbp),%rax
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8d,-0x20(%rbp)
mov    %r9,-0x28(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jl     11be <CPtrArithNT+0x9e>
mov    -0x10(%rbp),%rax
mov    -0x18(%rbp),%rcx
sub    %rcx,%rax
mov    -0x20(%rbp),%ecx
cqto
idiv   %rcx
mov    %eax,-0x2c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jbe    11b9 <CPtrArithNT+0x99>
mov    -0x10(%rbp),%rdi
mov    -0x1c(%rbp),%esi
sub    -0x2c(%rbp),%esi
mov    -0x20(%rbp),%edx
mov    $0x0,%al
call   1040 <deputy_nullcheck@plt>
cmp    $0x0,%eax
jne    11b4 <CPtrArithNT+0x94>
mov    0x10(%rbp),%rsi
mov    0x18(%rbp),%rdx
mov    0x20(%rbp),%ecx
mov    0x28(%rbp),%r8
lea    0xe53(%rip),%rdi
mov    $0x0,%al
call   1030 <deputy_fail_mayreturn@plt>
jmp    11b9 <CPtrArithNT+0x99>
jmp    120e <CPtrArithNT+0xee>
xor    %eax,%eax
sub    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    %rax,-0x38(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    -0x20(%rbp),%ecx
cqto
idiv   %rcx
mov    %rax,%rcx
mov    -0x38(%rbp),%rax
cmp    %rcx,%rax
jle    1209 <CPtrArithNT+0xe9>
mov    -0x28(%rbp),%rsi
mov    0x18(%rbp),%rdx
mov    0x20(%rbp),%ecx
mov    0x28(%rbp),%r8
lea    0xe19(%rip),%rdi
mov    $0x0,%al
call   1030 <deputy_fail_mayreturn@plt>
jmp    120e <CPtrArithNT+0xee>
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<CPtrArithNT>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
mov    0x48(%rsp),%r14
mov    0x40(%rsp),%ebp
mov    0x38(%rsp),%rbx
test   %ecx,%ecx
js     115b <CPtrArithNT+0x3b>
mov    0x30(%rsp),%r15
mov    %rsi,%rax
sub    %rdx,%rax
mov    %r8d,%edi
mov    %rax,%rdx
shr    $0x20,%rdx
je     117b <CPtrArithNT+0x5b>
cqto
idiv   %rdi
cmp    %ecx,%eax
jb     1183 <CPtrArithNT+0x63>
jmp    11d2 <CPtrArithNT+0xb2>
neg    %ecx
sub    %rdi,%rdx
mov    %r8d,%esi
mov    %rdx,%rax
shr    $0x20,%rax
je     11a4 <CPtrArithNT+0x84>
mov    %rdx,%rax
cqto
idiv   %rsi
cmp    %rcx,%rax
jl     11af <CPtrArithNT+0x8f>
jmp    11d2 <CPtrArithNT+0xb2>
xor    %edx,%edx
div    %edi
cmp    %ecx,%eax
jae    11d2 <CPtrArithNT+0xb2>
sub    %eax,%ecx
mov    %rsi,%rdi
mov    %ecx,%esi
mov    %r8d,%edx
xor    %eax,%eax
call   1040 <deputy_nullcheck@plt>
test   %eax,%eax
jne    11d2 <CPtrArithNT+0xb2>
lea    0xe61(%rip),%rdi
mov    %r15,%rsi
jmp    11b9 <CPtrArithNT+0x99>
mov    %edx,%eax
xor    %edx,%edx
div    %esi
cmp    %rcx,%rax
jge    11d2 <CPtrArithNT+0xb2>
lea    0xe65(%rip),%rdi
mov    %r9,%rsi
mov    %rbx,%rdx
mov    %ebp,%ecx
mov    %r14,%r8
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <deputy_fail_mayreturn@plt>
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [27 x i8] c"nullterm upper bound check\00"
@.str.1 = [18 x i8] c"lower bound check\00"
define void @CPtrArithNT(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4, i8* %5, i8* %6, i8* %7, i32 %8, i8* %9) {
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8*
%17 = alloca i8*
%18 = alloca i8*
%19 = alloca i32
%20 = alloca i8*
%21 = alloca i32
store i8* %0, i8** %11
store i8* %1, i8** %12
store i8* %2, i8** %13
store i32 %3, i32* %14
store i32 %4, i32* %15
store i8* %5, i8** %16
store i8* %6, i8** %17
store i8* %7, i8** %18
store i32 %8, i32* %19
store i8* %9, i8** %20
%22 = load i32, i32* %14
%23 = icmp sge i32 %22, 0
br i1 %23, label %24, label %53
24: ; preds = %10
%25 = load i8*, i8** %12
%26 = load i8*, i8** %13
%27 = ptrtoint i8* %25 to i64
%28 = ptrtoint i8* %26 to i64
%29 = sub i64 %27, %28
%30 = load i32, i32* %15
%31 = zext i32 %30 to i64
%32 = sdiv i64 %29, %31
%33 = trunc i64 %32 to i32
store i32 %33, i32* %21
%34 = load i32, i32* %14
%35 = load i32, i32* %21
%36 = icmp ugt i32 %34, %35
br i1 %36, label %37, label %52
37: ; preds = %24
%38 = load i8*, i8** %12
%39 = load i32, i32* %14
%40 = load i32, i32* %21
%41 = sub i32 %39, %40
%42 = load i32, i32* %15
%43 = call i32 (i8*, i32, i32, ...) bitcast (i32 (...)* @deputy_nullcheck to i32 (i8*, i32, i32, ...)*)(i8* %38, i32 %41, i32 %42)
%44 = icmp ne i32 %43, 0
br i1 %44, label %51, label %45
45: ; preds = %37
%46 = load i8*, i8** %17
%47 = load i8*, i8** %18
%48 = load i32, i32* %19
%49 = load i8*, i8** %20
%50 = call i32 (i8*, i8*, i8*, i32, i8*, ...) bitcast (i32 (...)* @deputy_fail_mayreturn to i32 (i8*, i8*, i8*, i32, i8*, ...)*)(i8* getelementptr inbounds ([27 x i8], [27 x i8]* @.str, i64 0, i64 0), i8* %46, i8* %47, i32 %48, i8* %49)
br label %51
51: ; preds = %45, %37
br label %52
52: ; preds = %51, %24
br label %73
53: ; preds = %10
%54 = load i32, i32* %14
%55 = sub nsw i32 0, %54
%56 = zext i32 %55 to i64
%57 = load i8*, i8** %13
%58 = load i8*, i8** %11
%59 = ptrtoint i8* %57 to i64
%60 = ptrtoint i8* %58 to i64
%61 = sub i64 %59, %60
%62 = load i32, i32* %15
%63 = zext i32 %62 to i64
%64 = sdiv i64 %61, %63
%65 = icmp sle i64 %56, %64
br i1 %65, label %72, label %66
66: ; preds = %53
%67 = load i8*, i8** %16
%68 = load i8*, i8** %18
%69 = load i32, i32* %19
%70 = load i8*, i8** %20
%71 = call i32 (i8*, i8*, i8*, i32, i8*, ...) bitcast (i32 (...)* @deputy_fail_mayreturn to i32 (i8*, i8*, i8*, i32, i8*, ...)*)(i8* getelementptr inbounds ([18 x i8], [18 x i8]* @.str.1, i64 0, i64 0), i8* %67, i8* %68, i32 %69, i8* %70)
br label %72
72: ; preds = %66, %53
br label %73
73: ; preds = %72, %52
ret void
}

LLVM IR (-O2):
@.str = [27 x i8] c"nullterm upper bound check\00"
@.str.1 = [18 x i8] c"lower bound check\00"
define void @CPtrArithNT(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4, i8* %5, i8* %6, i8* %7, i32 %8, i8* %9) {
%11 = icmp sgt i32 %3, -1
br i1 %11, label %12, label %26
12: ; preds = %10
%13 = ptrtoint i8* %1 to i64
%14 = ptrtoint i8* %2 to i64
%15 = sub i64 %13, %14
%16 = zext i32 %4 to i64
%17 = sdiv i64 %15, %16
%18 = trunc i64 %17 to i32
%19 = icmp ult i32 %18, %3
br i1 %19, label %20, label %37
20: ; preds = %12
%21 = sub i32 %3, %18
%22 = tail call i32 (i8*, i32, i32, ...) bitcast (i32 (...)* @deputy_nullcheck to i32 (i8*, i32, i32, ...)*)(i8* %1, i32 %21, i32 %4)
%23 = icmp eq i32 %22, 0
br i1 %23, label %24, label %37
24: ; preds = %20
%25 = tail call i32 (i8*, i8*, i8*, i32, i8*, ...) bitcast (i32 (...)* @deputy_fail_mayreturn to i32 (i8*, i8*, i8*, i32, i8*, ...)*)(i8* getelementptr inbounds ([27 x i8], [27 x i8]* @.str, i64 0, i64 0), i8* %6, i8* %7, i32 %8, i8* %9)
br label %37
26: ; preds = %10
%27 = sub nsw i32 0, %3
%28 = zext i32 %27 to i64
%29 = ptrtoint i8* %2 to i64
%30 = ptrtoint i8* %0 to i64
%31 = sub i64 %29, %30
%32 = zext i32 %4 to i64
%33 = sdiv i64 %31, %32
%34 = icmp slt i64 %33, %28
br i1 %34, label %35, label %37
35: ; preds = %26
%36 = tail call i32 (i8*, i8*, i8*, i32, i8*, ...) bitcast (i32 (...)* @deputy_fail_mayreturn to i32 (i8*, i8*, i8*, i32, i8*, ...)*)(i8* getelementptr inbounds ([18 x i8], [18 x i8]* @.str.1, i64 0, i64 0), i8* %5, i8* %7, i32 %8, i8* %9)
br label %37
37: ; preds = %12, %24, %20, %26, %35
ret void
}