#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ assert(int);
scalar_t__ bulklen(size_t);
int countDigits(int);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int sprintf(char *, char *, size_t);
size_t const strlen(char const *);
int redisFormatCommandArgv(char **target, int argc, const char **argv,
                           const size_t *argvlen) {
  char *cmd = NULL;
  int pos;
  size_t len;
  int totlen, j;
  if (target == NULL)
    return -1;
  totlen = 1 + countDigits(argc) + 2;
  for (j = 0; j < argc; j++) {
    len = argvlen ? argvlen[j] : strlen(argv[j]);
    totlen += bulklen(len);
  }
  cmd = malloc(totlen + 1);
  if (cmd == NULL)
    return -1;
  pos = sprintf(cmd, "*%d\r\n", argc);
  for (j = 0; j < argc; j++) {
    len = argvlen ? argvlen[j] : strlen(argv[j]);
    pos += sprintf(cmd + pos, "$%zu\r\n", len);
    memcpy(cmd + pos, argv[j], len);
    pos += len;
    cmd[pos++] = '\r';
    cmd[pos++] = '\n';
  }
  assert(pos == totlen);
  cmd[pos] = '\0';
  *target = cmd;
  return totlen;
}


x86 assembly (clang, -O0):
<redisFormatCommandArgv>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    11a6 <redisFormatCommandArgv+0x36>
movl   $0xffffffff,-0x4(%rbp)
jmp    1371 <redisFormatCommandArgv+0x201>
mov    -0x14(%rbp),%edi
call   1050 <countDigits@plt>
add    $0x1,%eax
add    $0x2,%eax
mov    %eax,-0x44(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0x48(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    122b <redisFormatCommandArgv+0xbb>
cmpq   $0x0,-0x28(%rbp)
je     11ea <redisFormatCommandArgv+0x7a>
mov    -0x28(%rbp),%rax
movslq -0x48(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x50(%rbp)
jmp    11ff <redisFormatCommandArgv+0x8f>
mov    -0x20(%rbp),%rax
movslq -0x48(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rdi
call   1090 <bulklen@plt>
mov    %rax,%rcx
movslq -0x44(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x44(%rbp)
mov    -0x48(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x48(%rbp)
jmp    11be <redisFormatCommandArgv+0x4e>
mov    -0x44(%rbp),%edi
add    $0x1,%edi
call   1070 <malloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    1251 <redisFormatCommandArgv+0xe1>
movl   $0xffffffff,-0x4(%rbp)
jmp    1371 <redisFormatCommandArgv+0x201>
mov    -0x30(%rbp),%rdi
movslq -0x14(%rbp),%rdx
lea    0xda0(%rip),%rsi
call   1080 <sprintf@plt>
mov    %eax,-0x34(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0x48(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    1341 <redisFormatCommandArgv+0x1d1>
cmpq   $0x0,-0x28(%rbp)
je     129b <redisFormatCommandArgv+0x12b>
mov    -0x28(%rbp),%rax
movslq -0x48(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x58(%rbp)
jmp    12b0 <redisFormatCommandArgv+0x140>
mov    -0x20(%rbp),%rax
movslq -0x48(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x30(%rbp),%rdi
movslq -0x34(%rbp),%rax
add    %rax,%rdi
mov    -0x40(%rbp),%rdx
lea    0xd38(%rip),%rsi
call   1080 <sprintf@plt>
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x30(%rbp),%rdi
movslq -0x34(%rbp),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rax
movslq -0x48(%rbp),%rcx
mov    (%rax,%rcx,8),%rsi
mov    -0x40(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x40(%rbp),%rcx
movslq -0x34(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x34(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x34(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x34(%rbp)
movslq %ecx,%rcx
movb   $0xd,(%rax,%rcx,1)
mov    -0x30(%rbp),%rax
mov    -0x34(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x34(%rbp)
movslq %ecx,%rcx
movb   $0xa,(%rax,%rcx,1)
mov    -0x48(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x48(%rbp)
jmp    126f <redisFormatCommandArgv+0xff>
mov    -0x34(%rbp),%eax
cmp    -0x44(%rbp),%eax
sete   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <assert@plt>
mov    -0x30(%rbp),%rax
movslq -0x34(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x30(%rbp),%rcx
mov    -0x10(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x44(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<redisFormatCommandArgv>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    $0xffffffff,%r12d
test   %rdi,%rdi
je     12d3 <redisFormatCommandArgv+0x163>
mov    %rdx,%r13
mov    %esi,%r14d
mov    %rdi,%rbp
mov    %rcx,0x10(%rsp)
mov    %esi,%edi
call   1050 <countDigits@plt>
mov    %eax,%ebx
add    $0x3,%ebx
test   %r14d,%r14d
mov    %rbp,0x18(%rsp)
mov    %r13,(%rsp)
jle    11f0 <redisFormatCommandArgv+0x80>
mov    %r14d,%r13d
xor    %ebp,%ebp
jmp    11e0 <redisFormatCommandArgv+0x70>
nopl   0x0(%rax)
mov    (%rsp),%rax
mov    (%rax,%rbp,8),%rdi
call   1030 <strlen@plt>
mov    %rax,%rdi
call   1090 <bulklen@plt>
add    %eax,%ebx
add    $0x1,%rbp
cmp    %rbp,%r13
je     11f0 <redisFormatCommandArgv+0x80>
mov    0x10(%rsp),%rax
test   %rax,%rax
je     11c0 <redisFormatCommandArgv+0x50>
mov    (%rax,%rbp,8),%rdi
jmp    11d0 <redisFormatCommandArgv+0x60>
lea    0x1(%rbx),%edi
call   1070 <malloc@plt>
test   %rax,%rax
je     12d3 <redisFormatCommandArgv+0x163>
movslq %r14d,%rdx
lea    0xdf5(%rip),%rsi
mov    %rax,0x8(%rsp)
mov    %rax,%rdi
call   1080 <sprintf@plt>
mov    %eax,%ebp
test   %r14d,%r14d
jle    12af <redisFormatCommandArgv+0x13f>
mov    %r14d,%eax
mov    %rax,0x20(%rsp)
xor    %r12d,%r12d
mov    0x8(%rsp),%r15
jmp    129b <redisFormatCommandArgv+0x12b>
cs nopw 0x0(%rax,%rax,1)
nop
mov    (%rsp),%r13
mov    0x0(%r13,%r12,8),%rdi
call   1030 <strlen@plt>
mov    %rax,%r14
movslq %ebp,%rbp
lea    (%r15,%rbp,1),%rdi
lea    0xda7(%rip),%rsi
mov    %r14,%rdx
call   1080 <sprintf@plt>
add    %eax,%ebp
movslq %ebp,%rbp
lea    (%r15,%rbp,1),%rdi
mov    0x0(%r13,%r12,8),%rsi
mov    %r14,%rdx
call   1060 <memcpy@plt>
lea    (%r14,%rbp,1),%eax
cltq
movw   $0xa0d,(%r15,%rax,1)
add    %r14d,%ebp
add    $0x2,%ebp
add    $0x1,%r12
cmp    %r12,0x20(%rsp)
je     12af <redisFormatCommandArgv+0x13f>
mov    0x10(%rsp),%rax
test   %rax,%rax
je     1240 <redisFormatCommandArgv+0xd0>
mov    (%rax,%r12,8),%r14
mov    (%rsp),%r13
jmp    1251 <redisFormatCommandArgv+0xe1>
xor    %edi,%edi
cmp    %ebx,%ebp
sete   %dil
call   1040 <assert@plt>
movslq %ebp,%rax
mov    0x8(%rsp),%rcx
movb   $0x0,(%rcx,%rax,1)
mov    0x18(%rsp),%rax
mov    %rcx,(%rax)
mov    %ebx,%r12d
mov    %r12d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"*%d\0D\0A\00"
@.str.1 = [7 x i8] c"$%zu\0D\0A\00"
define i32 @redisFormatCommandArgv(i8** %0, i32 %1, i8** %2, i64* %3) {
%5 = alloca i32
%6 = alloca i8**
%7 = alloca i32
%8 = alloca i8**
%9 = alloca i64*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i64
%13 = alloca i32
%14 = alloca i32
store i8** %0, i8*** %6
store i32 %1, i32* %7
store i8** %2, i8*** %8
store i64* %3, i64** %9
store i8* null, i8** %10
%15 = load i8**, i8*** %6
%16 = icmp eq i8** %15, null
br i1 %16, label %17, label %18
17: ; preds = %4
store i32 -1, i32* %5
br label %138
18: ; preds = %4
%19 = load i32, i32* %7
%20 = call i32 @countDigits(i32 %19)
%21 = add nsw i32 1, %20
%22 = add nsw i32 %21, 2
store i32 %22, i32* %13
store i32 0, i32* %14
br label %23
23: ; preds = %51, %18
%24 = load i32, i32* %14
%25 = load i32, i32* %7
%26 = icmp slt i32 %24, %25
br i1 %26, label %27, label %54
27: ; preds = %23
%28 = load i64*, i64** %9
%29 = icmp ne i64* %28, null
br i1 %29, label %30, label %36
30: ; preds = %27
%31 = load i64*, i64** %9
%32 = load i32, i32* %14
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i64, i64* %31, i64 %33
%35 = load i64, i64* %34
br label %43
36: ; preds = %27
%37 = load i8**, i8*** %8
%38 = load i32, i32* %14
%39 = sext i32 %38 to i64
%40 = getelementptr inbounds i8*, i8** %37, i64 %39
%41 = load i8*, i8** %40
%42 = call i64 @strlen(i8* %41)
br label %43
43: ; preds = %36, %30
%44 = phi i64 [ %35, %30 ], [ %42, %36 ]
store i64 %44, i64* %12
%45 = load i64, i64* %12
%46 = call i64 @bulklen(i64 %45)
%47 = load i32, i32* %13
%48 = sext i32 %47 to i64
%49 = add nsw i64 %48, %46
%50 = trunc i64 %49 to i32
store i32 %50, i32* %13
br label %51
51: ; preds = %43
%52 = load i32, i32* %14
%53 = add nsw i32 %52, 1
store i32 %53, i32* %14
br label %23
54: ; preds = %23
%55 = load i32, i32* %13
%56 = add nsw i32 %55, 1
%57 = call i8* @malloc(i32 %56)
store i8* %57, i8** %10
%58 = load i8*, i8** %10
%59 = icmp eq i8* %58, null
br i1 %59, label %60, label %61
60: ; preds = %54
store i32 -1, i32* %5
br label %138
61: ; preds = %54
%62 = load i8*, i8** %10
%63 = load i32, i32* %7
%64 = sext i32 %63 to i64
%65 = call i32 @sprintf(i8* %62, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i64 %64)
store i32 %65, i32* %11
store i32 0, i32* %14
br label %66
66: ; preds = %122, %61
%67 = load i32, i32* %14
%68 = load i32, i32* %7
%69 = icmp slt i32 %67, %68
br i1 %69, label %70, label %125
70: ; preds = %66
%71 = load i64*, i64** %9
%72 = icmp ne i64* %71, null
br i1 %72, label %73, label %79
73: ; preds = %70
%74 = load i64*, i64** %9
%75 = load i32, i32* %14
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i64, i64* %74, i64 %76
%78 = load i64, i64* %77
br label %86
79: ; preds = %70
%80 = load i8**, i8*** %8
%81 = load i32, i32* %14
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i8*, i8** %80, i64 %82
%84 = load i8*, i8** %83
%85 = call i64 @strlen(i8* %84)
br label %86
86: ; preds = %79, %73
%87 = phi i64 [ %78, %73 ], [ %85, %79 ]
store i64 %87, i64* %12
%88 = load i8*, i8** %10
%89 = load i32, i32* %11
%90 = sext i32 %89 to i64
%91 = getelementptr inbounds i8, i8* %88, i64 %90
%92 = load i64, i64* %12
%93 = call i32 @sprintf(i8* %91, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i64 %92)
%94 = load i32, i32* %11
%95 = add nsw i32 %94, %93
store i32 %95, i32* %11
%96 = load i8*, i8** %10
%97 = load i32, i32* %11
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %96, i64 %98
%100 = load i8**, i8*** %8
%101 = load i32, i32* %14
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8*, i8** %100, i64 %102
%104 = load i8*, i8** %103
%105 = load i64, i64* %12
%106 = call i32 @memcpy(i8* %99, i8* %104, i64 %105)
%107 = load i64, i64* %12
%108 = load i32, i32* %11
%109 = sext i32 %108 to i64
%110 = add i64 %109, %107
%111 = trunc i64 %110 to i32
store i32 %111, i32* %11
%112 = load i8*, i8** %10
%113 = load i32, i32* %11
%114 = add nsw i32 %113, 1
store i32 %114, i32* %11
%115 = sext i32 %113 to i64
%116 = getelementptr inbounds i8, i8* %112, i64 %115
store i8 13, i8* %116
%117 = load i8*, i8** %10
%118 = load i32, i32* %11
%119 = add nsw i32 %118, 1
store i32 %119, i32* %11
%120 = sext i32 %118 to i64
%121 = getelementptr inbounds i8, i8* %117, i64 %120
store i8 10, i8* %121
br label %122
122: ; preds = %86
%123 = load i32, i32* %14
%124 = add nsw i32 %123, 1
store i32 %124, i32* %14
br label %66
125: ; preds = %66
%126 = load i32, i32* %11
%127 = load i32, i32* %13
%128 = icmp eq i32 %126, %127
%129 = zext i1 %128 to i32
%130 = call i32 @assert(i32 %129)
%131 = load i8*, i8** %10
%132 = load i32, i32* %11
%133 = sext i32 %132 to i64
%134 = getelementptr inbounds i8, i8* %131, i64 %133
store i8 0, i8* %134
%135 = load i8*, i8** %10
%136 = load i8**, i8*** %6
store i8* %135, i8** %136
%137 = load i32, i32* %13
store i32 %137, i32* %5
br label %138
138: ; preds = %125, %60, %17
%139 = load i32, i32* %5
ret i32 %139
}

LLVM IR (-O2):
@.str = [6 x i8] c"*%d\0D\0A\00"
@.str.1 = [7 x i8] c"$%zu\0D\0A\00"
define i32 @redisFormatCommandArgv(i8** writeonly %0, i32 %1, i8** nocapture %2, i64* %3) {
%5 = icmp eq i8** %0, null
br i1 %5, label %79, label %6
6: ; preds = %4
%7 = tail call i32 @countDigits(i32 %1)
%8 = add nsw i32 %7, 3
%9 = icmp sgt i32 %1, 0
br i1 %9, label %10, label %30
10: ; preds = %6
%11 = icmp eq i64* %3, null
%12 = zext i32 %1 to i64
br label %13
13: ; preds = %10, %23
%14 = phi i64 [ 0, %10 ], [ %28, %23 ]
%15 = phi i32 [ %8, %10 ], [ %27, %23 ]
br i1 %11, label %19, label %16
16: ; preds = %13
%17 = getelementptr inbounds i64, i64* %3, i64 %14
%18 = load i64, i64* %17
br label %23
19: ; preds = %13
%20 = getelementptr inbounds i8*, i8** %2, i64 %14
%21 = load i8*, i8** %20
%22 = tail call i64 @strlen(i8* dereferenceable(1) %21)
br label %23
23: ; preds = %19, %16
%24 = phi i64 [ %18, %16 ], [ %22, %19 ]
%25 = tail call i64 @bulklen(i64 %24)
%26 = trunc i64 %25 to i32
%27 = add i32 %15, %26
%28 = add nuw nsw i64 %14, 1
%29 = icmp eq i64 %28, %12
br i1 %29, label %30, label %13
30: ; preds = %23, %6
%31 = phi i32 [ %8, %6 ], [ %27, %23 ]
%32 = add nsw i32 %31, 1
%33 = tail call i8* @malloc(i32 %32)
%34 = icmp eq i8* %33, null
br i1 %34, label %79, label %35
35: ; preds = %30
%36 = sext i32 %1 to i64
%37 = tail call i32 @sprintf(i8* %33, i8* dereferenceable(1) getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i64 %36)
br i1 %9, label %38, label %72
38: ; preds = %35
%39 = icmp eq i64* %3, null
%40 = zext i32 %1 to i64
br label %41
41: ; preds = %38, %51
%42 = phi i64 [ 0, %38 ], [ %70, %51 ]
%43 = phi i32 [ %37, %38 ], [ %67, %51 ]
br i1 %39, label %47, label %44
44: ; preds = %41
%45 = getelementptr inbounds i64, i64* %3, i64 %42
%46 = load i64, i64* %45
br label %51
47: ; preds = %41
%48 = getelementptr inbounds i8*, i8** %2, i64 %42
%49 = load i8*, i8** %48
%50 = tail call i64 @strlen(i8* dereferenceable(1) %49)
br label %51
51: ; preds = %47, %44
%52 = phi i64 [ %46, %44 ], [ %50, %47 ]
%53 = sext i32 %43 to i64
%54 = getelementptr inbounds i8, i8* %33, i64 %53
%55 = tail call i32 @sprintf(i8* %54, i8* dereferenceable(1) getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i64 %52)
%56 = add nsw i32 %55, %43
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %33, i64 %57
%59 = getelementptr inbounds i8*, i8** %2, i64 %42
%60 = load i8*, i8** %59
%61 = tail call i32 @memcpy(i8* %58, i8* %60, i64 %52)
%62 = trunc i64 %52 to i32
%63 = add i32 %56, %62
%64 = add nsw i32 %63, 1
%65 = sext i32 %63 to i64
%66 = getelementptr inbounds i8, i8* %33, i64 %65
store i8 13, i8* %66
%67 = add nsw i32 %63, 2
%68 = sext i32 %64 to i64
%69 = getelementptr inbounds i8, i8* %33, i64 %68
store i8 10, i8* %69
%70 = add nuw nsw i64 %42, 1
%71 = icmp eq i64 %70, %40
br i1 %71, label %72, label %41
72: ; preds = %51, %35
%73 = phi i32 [ %37, %35 ], [ %67, %51 ]
%74 = icmp eq i32 %73, %31
%75 = zext i1 %74 to i32
%76 = tail call i32 @assert(i32 %75)
%77 = sext i32 %73 to i64
%78 = getelementptr inbounds i8, i8* %33, i64 %77
store i8 0, i8* %78
store i8* %33, i8** %0
br label %79
79: ; preds = %30, %4, %72
%80 = phi i32 [ %31, %72 ], [ -1, %4 ], [ -1, %30 ]
ret i32 %80
}