#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct stat {
  int /*<<< orphan*/ st_mode;
};
typedef int pid_t;

/* Variables and functions */
scalar_t__ EEXIST;
scalar_t__ EINVAL;
scalar_t__ ENOENT;
scalar_t__ ENOTDIR;
int O_CREAT;
int O_EXCL;
int O_RDWR;
int /*<<< orphan*/ S_ISDIR(int /*<<< orphan*/);
int arc4random();
scalar_t__ errno;
int getpid();
scalar_t__ isdigit(char);
scalar_t__ lstat(char *, struct stat *);
scalar_t__ mkdir(char *, int);
int open(char *, int, int);
int stat(char *, struct stat *);
int _gettemp(char *path, int *doopen, int domkdir, int slen) {
  char *start, *trv, *suffp;
  struct stat sbuf;
  int rval;
  pid_t pid;
  if (doopen && domkdir) {
    errno = EINVAL;
    return (0);
  }
  for (trv = path; *trv; ++trv)
    ;
  trv -= slen;
  suffp = trv;
  --trv;
  if (trv < path) {
    errno = EINVAL;
    return (0);
  }
  pid = getpid();
  while (trv >= path && *trv == 'X' && pid != 0) {
    *trv-- = (pid % 10) + '0';
    pid /= 10;
  }
  while (trv >= path && *trv == 'X') {
    char c;
    pid = (arc4random() & 0xffff) % (26 + 26);
    if (pid < 26)
      c = pid + 'A';
    else
      c = (pid - 26) + 'a';
    *trv-- = c;
  }
  start = trv + 1;
  if (doopen || domkdir) {
    for (;; --trv) {
      if (trv <= path)
        break;
      if (*trv == '/') {
        *trv = '\0';
        rval = stat(path, &sbuf);
        *trv = '/';
        if (rval != 0)
          return (0);
        if (!S_ISDIR(sbuf.st_mode)) {
          errno = ENOTDIR;
          return (0);
        }
        break;
      }
    }
  }
  for (;;) {
    if (doopen) {
      if ((*doopen = open(path, O_CREAT | O_EXCL | O_RDWR, 0600)) >= 0)
        return (1);
      if (errno != EEXIST)
        return (0);
    } else if (domkdir) {
      if (mkdir(path, 0700) == 0)
        return (1);
      if (errno != EEXIST)
        return (0);
    } else if (lstat(path, &sbuf))
      return (errno == ENOENT ? 1 : 0);
    for (trv = start;;) {
      if (!*trv)
        return (0);
      if (*trv == 'Z') {
        if (trv == suffp)
          return (0);
        *trv++ = 'a';
      } else {
        if (isdigit(*trv))
          *trv = 'a';
        else if (*trv == 'z')
          *trv = 'A';
        else {
          if (trv == suffp)
            return (0);
          ++*trv;
        }
        break;
      }
    }
  }
}


x86 assembly (clang, -O0):
<_gettemp>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
mov    %ecx,-0x20(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     11cb <_gettemp+0x4b>
cmpl   $0x0,-0x1c(%rbp)
je     11cb <_gettemp+0x4b>
mov    0x2dfe(%rip),%rax
mov    (%rax),%rcx
mov    0x2dfc(%rip),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
cmpb   $0x0,(%rax)
je     11f6 <_gettemp+0x76>
jmp    11e5 <_gettemp+0x65>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    11d3 <_gettemp+0x53>
mov    -0x20(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
cmp    -0x10(%rbp),%rax
jae    124e <_gettemp+0xce>
mov    0x2d7b(%rip),%rax
mov    (%rax),%rcx
mov    0x2d79(%rip),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    $0x0,%al
call   1050 <getpid@plt>
mov    %eax,-0x48(%rbp)
mov    -0x30(%rbp),%rcx
xor    %eax,%eax
cmp    -0x10(%rbp),%rcx
mov    %al,-0x4a(%rbp)
jb     128a <_gettemp+0x10a>
mov    -0x30(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x58,%ecx
mov    %al,-0x4a(%rbp)
jne    128a <_gettemp+0x10a>
cmpl   $0x0,-0x48(%rbp)
setne  %al
mov    %al,-0x4a(%rbp)
mov    -0x4a(%rbp),%al
test   $0x1,%al
jne    129a <_gettemp+0x11a>
jmp    12ce <_gettemp+0x14e>
mov    -0x48(%rbp),%eax
mov    $0xa,%ecx
cltd
idiv   %ecx
add    $0x30,%edx
mov    %dl,%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0xffffffffffffffff,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
mov    -0x48(%rbp),%eax
mov    $0xa,%ecx
cltd
idiv   %ecx
mov    %eax,-0x48(%rbp)
jmp    1258 <_gettemp+0xd8>
jmp    12d3 <_gettemp+0x153>
mov    -0x30(%rbp),%rcx
xor    %eax,%eax
cmp    -0x10(%rbp),%rcx
mov    %al,-0x4b(%rbp)
jb     12f6 <_gettemp+0x176>
mov    -0x30(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x58,%eax
sete   %al
mov    %al,-0x4b(%rbp)
mov    -0x4b(%rbp),%al
test   $0x1,%al
jne    1306 <_gettemp+0x186>
jmp    135a <_gettemp+0x1da>
mov    $0x0,%al
call   1060 <arc4random@plt>
and    $0xffff,%eax
mov    $0x34,%ecx
cltd
idiv   %ecx
mov    %edx,-0x48(%rbp)
cmpl   $0x1a,-0x48(%rbp)
jge    1335 <_gettemp+0x1b5>
mov    -0x48(%rbp),%eax
add    $0x41,%eax
mov    %al,-0x49(%rbp)
jmp    1341 <_gettemp+0x1c1>
mov    -0x48(%rbp),%eax
sub    $0x1a,%eax
add    $0x61,%eax
mov    %al,-0x49(%rbp)
mov    -0x49(%rbp),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0xffffffffffffffff,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    12d3 <_gettemp+0x153>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    137b <_gettemp+0x1fb>
cmpl   $0x0,-0x1c(%rbp)
je     1428 <_gettemp+0x2a8>
jmp    1380 <_gettemp+0x200>
mov    -0x30(%rbp),%rax
cmp    -0x10(%rbp),%rax
ja     1393 <_gettemp+0x213>
jmp    1423 <_gettemp+0x2a3>
mov    -0x30(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2f,%eax
jne    140d <_gettemp+0x28d>
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rdi
lea    -0x40(%rbp),%rsi
call   1090 <stat@plt>
mov    %eax,-0x44(%rbp)
mov    -0x30(%rbp),%rax
movb   $0x2f,(%rax)
cmpl   $0x0,-0x44(%rbp)
je     13d7 <_gettemp+0x257>
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    -0x40(%rbp),%edi
call   1070 <S_ISDIR@plt>
cmp    $0x0,%eax
jne    1408 <_gettemp+0x288>
mov    0x2c01(%rip),%rax
mov    (%rax),%rcx
mov    0x2bbf(%rip),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
jmp    1423 <_gettemp+0x2a3>
jmp    1412 <_gettemp+0x292>
mov    -0x30(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x30(%rbp)
jmp    1380 <_gettemp+0x200>
jmp    1428 <_gettemp+0x2a8>
jmp    142d <_gettemp+0x2ad>
cmpq   $0x0,-0x18(%rbp)
je     14a7 <_gettemp+0x327>
mov    -0x10(%rbp),%rdi
mov    0x2bb5(%rip),%rax
mov    (%rax),%esi
mov    0x2b74(%rip),%rax
or     (%rax),%esi
mov    0x2b83(%rip),%rax
or     (%rax),%esi
mov    $0x180,%edx
call   10a0 <open@plt>
mov    -0x18(%rbp),%rcx
mov    %eax,(%rcx)
cmp    $0x0,%eax
jl     147c <_gettemp+0x2fc>
movl   $0x1,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    0x2b35(%rip),%rax
mov    (%rax),%rax
mov    0x2b3b(%rip),%rcx
cmp    (%rcx),%rax
je     14a2 <_gettemp+0x322>
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
jmp    154a <_gettemp+0x3ca>
cmpl   $0x0,-0x1c(%rbp)
je     1500 <_gettemp+0x380>
mov    -0x10(%rbp),%rdi
mov    $0x1c0,%esi
call   1040 <mkdir@plt>
cmp    $0x0,%rax
jne    14d5 <_gettemp+0x355>
movl   $0x1,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    0x2adc(%rip),%rax
mov    (%rax),%rax
mov    0x2ae2(%rip),%rcx
cmp    (%rcx),%rax
je     14fb <_gettemp+0x37b>
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
jmp    1545 <_gettemp+0x3c5>
mov    -0x10(%rbp),%rdi
lea    -0x40(%rbp),%rsi
call   1080 <lstat@plt>
cmp    $0x0,%rax
je     1540 <_gettemp+0x3c0>
mov    0x2a9a(%rip),%rax
mov    (%rax),%rdx
mov    0x2a78(%rip),%rax
mov    (%rax),%rsi
xor    %eax,%eax
mov    $0x1,%ecx
cmp    %rsi,%rdx
cmove  %ecx,%eax
mov    %eax,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
jmp    1545 <_gettemp+0x3c5>
jmp    154a <_gettemp+0x3ca>
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
cmpb   $0x0,(%rax)
jne    156b <_gettemp+0x3eb>
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    -0x30(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5a,%eax
jne    15ac <_gettemp+0x42c>
mov    -0x30(%rbp),%rax
cmp    -0x38(%rbp),%rax
jne    1595 <_gettemp+0x415>
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x61,(%rax)
jmp    1619 <_gettemp+0x499>
mov    -0x30(%rbp),%rax
movsbl (%rax),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     15ce <_gettemp+0x44e>
mov    -0x30(%rbp),%rax
movb   $0x61,(%rax)
jmp    1614 <_gettemp+0x494>
mov    -0x30(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x7a,%eax
jne    15ea <_gettemp+0x46a>
mov    -0x30(%rbp),%rax
movb   $0x41,(%rax)
jmp    160f <_gettemp+0x48f>
mov    -0x30(%rbp),%rax
cmp    -0x38(%rbp),%rax
jne    1604 <_gettemp+0x484>
movl   $0x0,-0x4(%rbp)
jmp    1623 <_gettemp+0x4a3>
mov    -0x30(%rbp),%rax
mov    (%rax),%cl
add    $0x1,%cl
mov    %cl,(%rax)
jmp    1614 <_gettemp+0x494>
jmp    161e <_gettemp+0x49e>
jmp    1552 <_gettemp+0x3d2>
jmp    142d <_gettemp+0x2ad>
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<_gettemp>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %edx,%r15d
mov    %rsi,%r12
mov    %rdi,%rbp
test   %rsi,%rsi
je     11a1 <_gettemp+0x21>
test   %r15d,%r15d
jne    11d2 <_gettemp+0x52>
xor    %eax,%eax
mov    %rbp,%rdx
cs nopw 0x0(%rax,%rax,1)
add    $0xffffffffffffffff,%rax
cmpb   $0x0,(%rdx)
lea    0x1(%rdx),%rdx
jne    11b0 <_gettemp+0x30>
movslq %ecx,%rcx
mov    %rbp,%r13
sub    %rcx,%r13
sub    %rax,%r13
lea    -0x2(%r13),%r14
cmp    %rbp,%r14
jae    11f9 <_gettemp+0x79>
mov    0x2dd7(%rip),%rax
mov    (%rax),%rax
mov    0x2dd5(%rip),%rcx
mov    %rax,(%rcx)
xor    %ebx,%ebx
mov    %ebx,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
add    $0xffffffffffffffff,%r13
xor    %eax,%eax
call   1050 <getpid@plt>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
cmpb   $0x58,(%r14)
jne    1249 <_gettemp+0xc9>
test   %eax,%eax
je     1249 <_gettemp+0xc9>
movslq %eax,%rcx
imul   $0x66666667,%rcx,%rcx
mov    %rcx,%rdx
shr    $0x3f,%rdx
sar    $0x22,%rcx
add    %edx,%ecx
lea    (%rcx,%rcx,1),%edx
lea    (%rdx,%rdx,4),%edx
sub    %edx,%eax
add    $0x30,%al
mov    %al,(%r14)
add    $0xffffffffffffffff,%r14
mov    %ecx,%eax
cmp    %rbp,%r14
jae    1210 <_gettemp+0x90>
cmp    %rbp,%r14
jb     1298 <_gettemp+0x118>
mov    $0x41,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
cmpb   $0x58,(%r14)
jne    1298 <_gettemp+0x118>
xor    %eax,%eax
call   1060 <arc4random@plt>
movzwl %ax,%ecx
imul   $0x4ec5,%ecx,%ecx
shr    $0x14,%ecx
imul   $0x34,%ecx,%ecx
sub    %ecx,%eax
cmp    $0x1a,%ax
mov    $0x47,%ecx
cmovb  %ebx,%ecx
add    %al,%cl
mov    %cl,(%r14)
add    $0xffffffffffffffff,%r14
cmp    %rbp,%r14
jae    1260 <_gettemp+0xe0>
test   %r15d,%r15d
sete   %al
test   %r12,%r12
sete   %cl
test   %al,%cl
jne    12c2 <_gettemp+0x142>
cmp    %rbp,%r14
jbe    12c2 <_gettemp+0x142>
mov    %r14,%rbx
cmpb   $0x2f,(%rbx)
je     13d5 <_gettemp+0x255>
add    $0xffffffffffffffff,%rbx
cmp    %rbp,%rbx
ja     12b0 <_gettemp+0x130>
mov    %r12,0x10(%rsp)
add    $0x1,%r14
mov    0x2d26(%rip),%r12
mov    %r15d,0xc(%rsp)
mov    0x10(%rsp),%rbx
test   %rbx,%rbx
je     132c <_gettemp+0x1ac>
mov    0x2cd8(%rip),%rax
mov    (%rax),%esi
or     (%r12),%esi
mov    0x2ce3(%rip),%rax
or     (%rax),%esi
mov    %rbp,%rdi
mov    $0x180,%edx
call   10a0 <open@plt>
mov    %eax,(%rbx)
test   %eax,%eax
jns    141c <_gettemp+0x29c>
mov    0x2ca3(%rip),%rax
mov    (%rax),%rax
mov    %r14,%r15
mov    0x2ca6(%rip),%rcx
cmp    (%rcx),%rax
je     1391 <_gettemp+0x211>
jmp    11e6 <_gettemp+0x66>
mov    %rbp,%rdi
test   %r15d,%r15d
je     1365 <_gettemp+0x1e5>
mov    $0x1c0,%esi
call   1040 <mkdir@plt>
test   %rax,%rax
je     141c <_gettemp+0x29c>
mov    0x2c6a(%rip),%rax
mov    (%rax),%rax
mov    %r14,%r15
mov    0x2c6d(%rip),%rcx
cmp    (%rcx),%rax
je     1391 <_gettemp+0x211>
jmp    11e6 <_gettemp+0x66>
lea    0x8(%rsp),%rsi
call   1080 <lstat@plt>
mov    %r14,%r15
test   %rax,%rax
je     1391 <_gettemp+0x211>
jmp    1426 <_gettemp+0x2a6>
nopl   0x0(%rax)
cmp    %r15,%r13
je     11e8 <_gettemp+0x68>
movb   $0x61,(%r15)
add    $0x1,%r15
movzbl (%r15),%eax
xor    %ebx,%ebx
cmp    $0x5a,%al
je     1380 <_gettemp+0x200>
test   %al,%al
je     11e8 <_gettemp+0x68>
movsbl %al,%edi
call   1030 <isdigit@plt>
mov    $0x61,%cl
test   %rax,%rax
jne    13c8 <_gettemp+0x248>
mov    (%r15),%al
mov    $0x41,%cl
cmp    $0x7a,%al
je     13c8 <_gettemp+0x248>
cmp    %r15,%r13
je     11e8 <_gettemp+0x68>
add    $0x1,%al
mov    %eax,%ecx
mov    %cl,(%r15)
mov    0xc(%rsp),%r15d
jmp    12d7 <_gettemp+0x157>
movb   $0x0,(%rbx)
lea    0x8(%rsp),%rsi
mov    %rbp,%rdi
call   1090 <stat@plt>
movb   $0x2f,(%rbx)
xor    %ebx,%ebx
test   %eax,%eax
jne    11e8 <_gettemp+0x68>
mov    0x8(%rsp),%edi
call   1070 <S_ISDIR@plt>
test   %eax,%eax
jne    12c2 <_gettemp+0x142>
mov    0x2be6(%rip),%rax
mov    (%rax),%rax
mov    0x2ba4(%rip),%rcx
mov    %rax,(%rcx)
jmp    11e8 <_gettemp+0x68>
mov    $0x1,%ebx
jmp    11e8 <_gettemp+0x68>
mov    0x2b8b(%rip),%rax
mov    (%rax),%rax
mov    0x2b69(%rip),%rcx
xor    %ebx,%ebx
cmp    (%rcx),%rax
sete   %bl
jmp    11e8 <_gettemp+0x68>

LLVM IR (-O0):
%struct.stat = type { i32 }
@EINVAL = global i64 0
@errno = global i64 0
@ENOTDIR = global i64 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@O_RDWR = global i32 0
@EEXIST = global i64 0
@ENOENT = global i64 0
define i32 @_gettemp(i8* %0, i32* %1, i32 %2, i32 %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca %struct.stat
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8
store i8* %0, i8** %6
store i32* %1, i32** %7
store i32 %2, i32* %8
store i32 %3, i32* %9
%17 = load i32*, i32** %7
%18 = icmp ne i32* %17, null
br i1 %18, label %19, label %24
19: ; preds = %4
%20 = load i32, i32* %8
%21 = icmp ne i32 %20, 0
br i1 %21, label %22, label %24
22: ; preds = %19
%23 = load i64, i64* @EINVAL
store i64 %23, i64* @errno
store i32 0, i32* %5
br label %238
24: ; preds = %19, %4
%25 = load i8*, i8** %6
store i8* %25, i8** %11
br label %26
26: ; preds = %31, %24
%27 = load i8*, i8** %11
%28 = load i8, i8* %27
%29 = icmp ne i8 %28, 0
br i1 %29, label %30, label %34
30: ; preds = %26
br label %31
31: ; preds = %30
%32 = load i8*, i8** %11
%33 = getelementptr inbounds i8, i8* %32, i32 1
store i8* %33, i8** %11
br label %26
34: ; preds = %26
%35 = load i32, i32* %9
%36 = load i8*, i8** %11
%37 = sext i32 %35 to i64
%38 = sub i64 0, %37
%39 = getelementptr inbounds i8, i8* %36, i64 %38
store i8* %39, i8** %11
%40 = load i8*, i8** %11
store i8* %40, i8** %12
%41 = load i8*, i8** %11
%42 = getelementptr inbounds i8, i8* %41, i32 -1
store i8* %42, i8** %11
%43 = load i8*, i8** %11
%44 = load i8*, i8** %6
%45 = icmp ult i8* %43, %44
br i1 %45, label %46, label %48
46: ; preds = %34
%47 = load i64, i64* @EINVAL
store i64 %47, i64* @errno
store i32 0, i32* %5
br label %238
48: ; preds = %34
%49 = call i32 (...) @getpid()
store i32 %49, i32* %15
br label %50
50: ; preds = %64, %48
%51 = load i8*, i8** %11
%52 = load i8*, i8** %6
%53 = icmp uge i8* %51, %52
br i1 %53, label %54, label %62
54: ; preds = %50
%55 = load i8*, i8** %11
%56 = load i8, i8* %55
%57 = sext i8 %56 to i32
%58 = icmp eq i32 %57, 88
br i1 %58, label %59, label %62
59: ; preds = %54
%60 = load i32, i32* %15
%61 = icmp ne i32 %60, 0
br label %62
62: ; preds = %59, %54, %50
%63 = phi i1 [ false, %54 ], [ false, %50 ], [ %61, %59 ]
br i1 %63, label %64, label %73
64: ; preds = %62
%65 = load i32, i32* %15
%66 = srem i32 %65, 10
%67 = add nsw i32 %66, 48
%68 = trunc i32 %67 to i8
%69 = load i8*, i8** %11
%70 = getelementptr inbounds i8, i8* %69, i32 -1
store i8* %70, i8** %11
store i8 %68, i8* %69
%71 = load i32, i32* %15
%72 = sdiv i32 %71, 10
store i32 %72, i32* %15
br label %50
73: ; preds = %62
br label %74
74: ; preds = %100, %73
%75 = load i8*, i8** %11
%76 = load i8*, i8** %6
%77 = icmp uge i8* %75, %76
br i1 %77, label %78, label %83
78: ; preds = %74
%79 = load i8*, i8** %11
%80 = load i8, i8* %79
%81 = sext i8 %80 to i32
%82 = icmp eq i32 %81, 88
br label %83
83: ; preds = %78, %74
%84 = phi i1 [ false, %74 ], [ %82, %78 ]
br i1 %84, label %85, label %104
85: ; preds = %83
%86 = call i32 (...) @arc4random()
%87 = and i32 %86, 65535
%88 = srem i32 %87, 52
store i32 %88, i32* %15
%89 = load i32, i32* %15
%90 = icmp slt i32 %89, 26
br i1 %90, label %91, label %95
91: ; preds = %85
%92 = load i32, i32* %15
%93 = add nsw i32 %92, 65
%94 = trunc i32 %93 to i8
store i8 %94, i8* %16
br label %100
95: ; preds = %85
%96 = load i32, i32* %15
%97 = sub nsw i32 %96, 26
%98 = add nsw i32 %97, 97
%99 = trunc i32 %98 to i8
store i8 %99, i8* %16
br label %100
100: ; preds = %95, %91
%101 = load i8, i8* %16
%102 = load i8*, i8** %11
%103 = getelementptr inbounds i8, i8* %102, i32 -1
store i8* %103, i8** %11
store i8 %101, i8* %102
br label %74
104: ; preds = %83
%105 = load i8*, i8** %11
%106 = getelementptr inbounds i8, i8* %105, i64 1
store i8* %106, i8** %10
%107 = load i32*, i32** %7
%108 = icmp ne i32* %107, null
br i1 %108, label %112, label %109
109: ; preds = %104
%110 = load i32, i32* %8
%111 = icmp ne i32 %110, 0
br i1 %111, label %112, label %144
112: ; preds = %109, %104
br label %113
113: ; preds = %140, %112
%114 = load i8*, i8** %11
%115 = load i8*, i8** %6
%116 = icmp ule i8* %114, %115
br i1 %116, label %117, label %118
117: ; preds = %113
br label %143
118: ; preds = %113
%119 = load i8*, i8** %11
%120 = load i8, i8* %119
%121 = sext i8 %120 to i32
%122 = icmp eq i32 %121, 47
br i1 %122, label %123, label %139
123: ; preds = %118
%124 = load i8*, i8** %11
store i8 0, i8* %124
%125 = load i8*, i8** %6
%126 = call i32 @stat(i8* %125, %struct.stat* %13)
store i32 %126, i32* %14
%127 = load i8*, i8** %11
store i8 47, i8* %127
%128 = load i32, i32* %14
%129 = icmp ne i32 %128, 0
br i1 %129, label %130, label %131
130: ; preds = %123
store i32 0, i32* %5
br label %238
131: ; preds = %123
%132 = getelementptr inbounds %struct.stat, %struct.stat* %13, i32 0, i32 0
%133 = load i32, i32* %132
%134 = call i32 @S_ISDIR(i32 %133)
%135 = icmp ne i32 %134, 0
br i1 %135, label %138, label %136
136: ; preds = %131
%137 = load i64, i64* @ENOTDIR
store i64 %137, i64* @errno
store i32 0, i32* %5
br label %238
138: ; preds = %131
br label %143
139: ; preds = %118
br label %140
140: ; preds = %139
%141 = load i8*, i8** %11
%142 = getelementptr inbounds i8, i8* %141, i32 -1
store i8* %142, i8** %11
br label %113
143: ; preds = %138, %117
br label %144
144: ; preds = %143, %109
br label %145
145: ; preds = %237, %144
%146 = load i32*, i32** %7
%147 = icmp ne i32* %146, null
br i1 %147, label %148, label %165
148: ; preds = %145
%149 = load i8*, i8** %6
%150 = load i32, i32* @O_CREAT
%151 = load i32, i32* @O_EXCL
%152 = or i32 %150, %151
%153 = load i32, i32* @O_RDWR
%154 = or i32 %152, %153
%155 = call i32 @open(i8* %149, i32 %154, i32 384)
%156 = load i32*, i32** %7
store i32 %155, i32* %156
%157 = icmp sge i32 %155, 0
br i1 %157, label %158, label %159
158: ; preds = %148
store i32 1, i32* %5
br label %238
159: ; preds = %148
%160 = load i64, i64* @errno
%161 = load i64, i64* @EEXIST
%162 = icmp ne i64 %160, %161
br i1 %162, label %163, label %164
163: ; preds = %159
store i32 0, i32* %5
br label %238
164: ; preds = %159
br label %191
165: ; preds = %145
%166 = load i32, i32* %8
%167 = icmp ne i32 %166, 0
br i1 %167, label %168, label %179
168: ; preds = %165
%169 = load i8*, i8** %6
%170 = call i64 @mkdir(i8* %169, i32 448)
%171 = icmp eq i64 %170, 0
br i1 %171, label %172, label %173
172: ; preds = %168
store i32 1, i32* %5
br label %238
173: ; preds = %168
%174 = load i64, i64* @errno
%175 = load i64, i64* @EEXIST
%176 = icmp ne i64 %174, %175
br i1 %176, label %177, label %178
177: ; preds = %173
store i32 0, i32* %5
br label %238
178: ; preds = %173
br label %190
179: ; preds = %165
%180 = load i8*, i8** %6
%181 = call i64 @lstat(i8* %180, %struct.stat* %13)
%182 = icmp ne i64 %181, 0
br i1 %182, label %183, label %189
183: ; preds = %179
%184 = load i64, i64* @errno
%185 = load i64, i64* @ENOENT
%186 = icmp eq i64 %184, %185
%187 = zext i1 %186 to i64
%188 = select i1 %186, i32 1, i32 0
store i32 %188, i32* %5
br label %238
189: ; preds = %179
br label %190
190: ; preds = %189, %178
br label %191
191: ; preds = %190, %164
%192 = load i8*, i8** %10
store i8* %192, i8** %11
br label %193
193: ; preds = %236, %191
%194 = load i8*, i8** %11
%195 = load i8, i8* %194
%196 = icmp ne i8 %195, 0
br i1 %196, label %198, label %197
197: ; preds = %193
store i32 0, i32* %5
br label %238
198: ; preds = %193
%199 = load i8*, i8** %11
%200 = load i8, i8* %199
%201 = sext i8 %200 to i32
%202 = icmp eq i32 %201, 90
br i1 %202, label %203, label %211
203: ; preds = %198
%204 = load i8*, i8** %11
%205 = load i8*, i8** %12
%206 = icmp eq i8* %204, %205
br i1 %206, label %207, label %208
207: ; preds = %203
store i32 0, i32* %5
br label %238
208: ; preds = %203
%209 = load i8*, i8** %11
%210 = getelementptr inbounds i8, i8* %209, i32 1
store i8* %210, i8** %11
store i8 97, i8* %209
br label %236
211: ; preds = %198
%212 = load i8*, i8** %11
%213 = load i8, i8* %212
%214 = call i64 @isdigit(i8 signext %213)
%215 = icmp ne i64 %214, 0
br i1 %215, label %216, label %218
216: ; preds = %211
%217 = load i8*, i8** %11
store i8 97, i8* %217
br label %235
218: ; preds = %211
%219 = load i8*, i8** %11
%220 = load i8, i8* %219
%221 = sext i8 %220 to i32
%222 = icmp eq i32 %221, 122
br i1 %222, label %223, label %225
223: ; preds = %218
%224 = load i8*, i8** %11
store i8 65, i8* %224
br label %234
225: ; preds = %218
%226 = load i8*, i8** %11
%227 = load i8*, i8** %12
%228 = icmp eq i8* %226, %227
br i1 %228, label %229, label %230
229: ; preds = %225
store i32 0, i32* %5
br label %238
230: ; preds = %225
%231 = load i8*, i8** %11
%232 = load i8, i8* %231
%233 = add i8 %232, 1
store i8 %233, i8* %231
br label %234
234: ; preds = %230, %223
br label %235
235: ; preds = %234, %216
br label %237
236: ; preds = %208
br label %193
237: ; preds = %235
br label %145
238: ; preds = %229, %207, %197, %183, %177, %172, %163, %158, %136, %130, %46, %22
%239 = load i32, i32* %5
ret i32 %239
}

LLVM IR (-O2):
%struct.stat = type { i32 }
@EINVAL = global i64 0
@errno = global i64 0
@ENOTDIR = global i64 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@O_RDWR = global i32 0
@EEXIST = global i64 0
@ENOENT = global i64 0
define i32 @_gettemp(i8* %0, i32* writeonly %1, i32 %2, i32 %3) {
%5 = alloca %struct.stat
%6 = bitcast %struct.stat* %5 to i8*
%7 = icmp ne i32* %1, null
%8 = icmp ne i32 %2, 0
%9 = and i1 %7, %8
br i1 %9, label %10, label %12
10: ; preds = %4
%11 = load i64, i64* @EINVAL
store i64 %11, i64* @errno
br label %130
12: ; preds = %4, %12
%13 = phi i8* [ %16, %12 ], [ %0, %4 ]
%14 = load i8, i8* %13
%15 = icmp eq i8 %14, 0
%16 = getelementptr inbounds i8, i8* %13, i64 1
br i1 %15, label %17, label %12
17: ; preds = %12
%18 = sext i32 %3 to i64
%19 = sub nsw i64 0, %18
%20 = getelementptr inbounds i8, i8* %13, i64 %19
%21 = getelementptr inbounds i8, i8* %20, i64 -1
%22 = icmp ult i8* %21, %0
br i1 %22, label %23, label %25
23: ; preds = %17
%24 = load i64, i64* @EINVAL
store i64 %24, i64* @errno
br label %130
25: ; preds = %17
%26 = tail call i32 (...) @getpid()
br label %27
27: ; preds = %25, %34
%28 = phi i32 [ %26, %25 ], [ %39, %34 ]
%29 = phi i8* [ %21, %25 ], [ %38, %34 ]
%30 = load i8, i8* %29
%31 = icmp eq i8 %30, 88
%32 = icmp ne i32 %28, 0
%33 = select i1 %31, i1 %32, i1 false
br i1 %33, label %34, label %41
34: ; preds = %27
%35 = srem i32 %28, 10
%36 = trunc i32 %35 to i8
%37 = add nsw i8 %36, 48
%38 = getelementptr inbounds i8, i8* %29, i64 -1
store i8 %37, i8* %29
%39 = sdiv i32 %28, 10
%40 = icmp ult i8* %38, %0
br i1 %40, label %41, label %27
41: ; preds = %27, %34
%42 = phi i8* [ %38, %34 ], [ %29, %27 ]
%43 = icmp ult i8* %42, %0
br i1 %43, label %58, label %44
44: ; preds = %41, %48
%45 = phi i8* [ %56, %48 ], [ %42, %41 ]
%46 = load i8, i8* %45
%47 = icmp eq i8 %46, 88
br i1 %47, label %48, label %58
48: ; preds = %44
%49 = tail call i32 (...) @arc4random()
%50 = trunc i32 %49 to i16
%51 = urem i16 %50, 52
%52 = icmp ult i16 %51, 26
%53 = trunc i16 %51 to i8
%54 = select i1 %52, i8 65, i8 71
%55 = add nuw nsw i8 %54, %53
%56 = getelementptr inbounds i8, i8* %45, i64 -1
store i8 %55, i8* %45
%57 = icmp ult i8* %56, %0
br i1 %57, label %58, label %44
58: ; preds = %44, %48, %41
%59 = phi i8* [ %42, %41 ], [ %56, %48 ], [ %45, %44 ]
%60 = or i1 %7, %8
%61 = icmp ugt i8* %59, %0
%62 = select i1 %60, i1 %61, i1 false
br i1 %62, label %63, label %80
63: ; preds = %58, %77
%64 = phi i8* [ %78, %77 ], [ %59, %58 ]
%65 = load i8, i8* %64
%66 = icmp eq i8 %65, 47
br i1 %66, label %67, label %77
67: ; preds = %63
store i8 0, i8* %64
%68 = call i32 @stat(i8* %0, %struct.stat* %5)
store i8 47, i8* %64
%69 = icmp eq i32 %68, 0
br i1 %69, label %70, label %130
70: ; preds = %67
%71 = getelementptr inbounds %struct.stat, %struct.stat* %5, i64 0, i32 0
%72 = load i32, i32* %71
%73 = tail call i32 @S_ISDIR(i32 %72)
%74 = icmp eq i32 %73, 0
br i1 %74, label %75, label %80
75: ; preds = %70
%76 = load i64, i64* @ENOTDIR
store i64 %76, i64* @errno
br label %130
77: ; preds = %63
%78 = getelementptr inbounds i8, i8* %64, i64 -1
%79 = icmp ugt i8* %78, %0
br i1 %79, label %63, label %80
80: ; preds = %77, %70, %58
br label %81
81: ; preds = %80, %128
br i1 %7, label %82, label %95
82: ; preds = %81
%83 = load i32, i32* @O_CREAT
%84 = load i32, i32* @O_EXCL
%85 = or i32 %84, %83
%86 = load i32, i32* @O_RDWR
%87 = or i32 %85, %86
%88 = tail call i32 @open(i8* %0, i32 %87, i32 384)
store i32 %88, i32* %1
%89 = icmp sgt i32 %88, -1
br i1 %89, label %130, label %90
90: ; preds = %82
%91 = load i64, i64* @errno
%92 = load i64, i64* @EEXIST
%93 = icmp eq i64 %91, %92
br i1 %93, label %94, label %130
94: ; preds = %99, %103, %90
br label %111
95: ; preds = %81
br i1 %8, label %96, label %103
96: ; preds = %95
%97 = tail call i64 @mkdir(i8* %0, i32 448)
%98 = icmp eq i64 %97, 0
br i1 %98, label %130, label %99
99: ; preds = %96
%100 = load i64, i64* @errno
%101 = load i64, i64* @EEXIST
%102 = icmp eq i64 %100, %101
br i1 %102, label %94, label %130
103: ; preds = %95
%104 = call i64 @lstat(i8* %0, %struct.stat* %5)
%105 = icmp eq i64 %104, 0
br i1 %105, label %94, label %106
106: ; preds = %103
%107 = load i64, i64* @errno
%108 = load i64, i64* @ENOENT
%109 = icmp eq i64 %107, %108
%110 = zext i1 %109 to i32
br label %130
111: ; preds = %94, %117
%112 = phi i8* [ %113, %117 ], [ %59, %94 ]
%113 = getelementptr inbounds i8, i8* %112, i64 1
%114 = load i8, i8* %113
switch i8 %114, label %118 [
i8 0, label %130
i8 90, label %115
]
115: ; preds = %111
%116 = icmp eq i8* %113, %20
br i1 %116, label %130, label %117
117: ; preds = %115
store i8 97, i8* %113
br label %111
118: ; preds = %111
%119 = tail call i64 @isdigit(i8 signext %114)
%120 = icmp eq i64 %119, 0
br i1 %120, label %121, label %128
121: ; preds = %118
%122 = load i8, i8* %113
%123 = icmp eq i8 %122, 122
br i1 %123, label %128, label %124
124: ; preds = %121
%125 = icmp eq i8* %113, %20
br i1 %125, label %130, label %126
126: ; preds = %124
%127 = add i8 %122, 1
br label %128
128: ; preds = %121, %118, %126
%129 = phi i8 [ %127, %126 ], [ 97, %118 ], [ 65, %121 ]
store i8 %129, i8* %113
br label %81
130: ; preds = %124, %99, %96, %90, %82, %115, %111, %67, %106, %75, %23, %10
%131 = phi i32 [ 0, %10 ], [ 0, %23 ], [ %110, %106 ], [ 0, %75 ], [ 0, %67 ], [ 0, %111 ], [ 0, %115 ], [ 0, %124 ], [ 0, %99 ], [ 1, %96 ], [ 0, %90 ], [ 1, %82 ]
ret i32 %131
}