#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int u_char;
struct sshbuf {
  int dummy;
};

/* Variables and functions */
scalar_t__ sshbuf_consume(struct sshbuf *, size_t);
int sshbuf_peek_string_direct(struct sshbuf *, int const **, size_t *);
int sshbuf_get_bignum2_bytes_direct(struct sshbuf *buf, const u_char **valp,
                                    size_t *lenp) {
  const u_char *d;
  size_t len, olen;
  int r;
  if ((r = sshbuf_peek_string_direct(buf, &d, &olen)) < 0)
    return r;
  len = olen;
  if ((len != 0 && (*d & 0x80) != 0))
    return -5;
  if (len > (16384 / 8) + 1 || (len == (16384 / 8) + 1 && *d != 0))
    return -7;
  while (len > 0 && *d == 0x00) {
    d++;
    len--;
  }
  if (valp != NULL)
    *valp = d;
  if (lenp != NULL)
    *lenp = len;
  if (sshbuf_consume(buf, olen + 4) != 0) {
    ;
    ;
    return -1;
  }
  return 0;
}


x86 assembly (clang, -O0):
<sshbuf_get_bignum2_bytes_direct>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
lea    -0x28(%rbp),%rsi
lea    -0x38(%rbp),%rdx
call   1040 <sshbuf_peek_string_direct@plt>
mov    %eax,-0x3c(%rbp)
cmp    $0x0,%eax
jge    115c <sshbuf_get_bignum2_bytes_direct+0x3c>
mov    -0x3c(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    126d <sshbuf_get_bignum2_bytes_direct+0x14d>
mov    -0x38(%rbp),%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     118f <sshbuf_get_bignum2_bytes_direct+0x6f>
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
and    $0x80,%eax
cmp    $0x0,%eax
je     118f <sshbuf_get_bignum2_bytes_direct+0x6f>
movl   $0xfffffffb,-0x4(%rbp)
jmp    126d <sshbuf_get_bignum2_bytes_direct+0x14d>
cmpq   $0x801,-0x30(%rbp)
ja     11b8 <sshbuf_get_bignum2_bytes_direct+0x98>
cmpq   $0x801,-0x30(%rbp)
jne    11c4 <sshbuf_get_bignum2_bytes_direct+0xa4>
mov    -0x28(%rbp),%rax
cmpl   $0x0,(%rax)
je     11c4 <sshbuf_get_bignum2_bytes_direct+0xa4>
movl   $0xfffffff9,-0x4(%rbp)
jmp    126d <sshbuf_get_bignum2_bytes_direct+0x14d>
jmp    11c9 <sshbuf_get_bignum2_bytes_direct+0xa9>
xor    %eax,%eax
cmpq   $0x0,-0x30(%rbp)
mov    %al,-0x3d(%rbp)
jbe    11e6 <sshbuf_get_bignum2_bytes_direct+0xc6>
mov    -0x28(%rbp),%rax
cmpl   $0x0,(%rax)
sete   %al
mov    %al,-0x3d(%rbp)
mov    -0x3d(%rbp),%al
test   $0x1,%al
jne    11f6 <sshbuf_get_bignum2_bytes_direct+0xd6>
jmp    1213 <sshbuf_get_bignum2_bytes_direct+0xf3>
mov    -0x28(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x30(%rbp)
jmp    11c9 <sshbuf_get_bignum2_bytes_direct+0xa9>
cmpq   $0x0,-0x18(%rbp)
je     1229 <sshbuf_get_bignum2_bytes_direct+0x109>
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
cmpq   $0x0,-0x20(%rbp)
je     123f <sshbuf_get_bignum2_bytes_direct+0x11f>
mov    -0x30(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
add    $0x4,%rsi
call   1030 <sshbuf_consume@plt>
cmp    $0x0,%rax
je     1266 <sshbuf_get_bignum2_bytes_direct+0x146>
movl   $0xffffffff,-0x4(%rbp)
jmp    126d <sshbuf_get_bignum2_bytes_direct+0x14d>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sshbuf_get_bignum2_bytes_direct>:
push   %r15
push   %r14
push   %rbx
sub    $0x10,%rsp
mov    %rdx,%r14
mov    %rsi,%r15
mov    %rdi,%rbx
mov    %rsp,%rsi
lea    0x8(%rsp),%rdx
call   1040 <sshbuf_peek_string_direct@plt>
test   %eax,%eax
js     11b6 <sshbuf_get_bignum2_bytes_direct+0x96>
mov    0x8(%rsp),%rsi
mov    (%rsp),%rcx
test   %rsi,%rsi
je     1193 <sshbuf_get_bignum2_bytes_direct+0x73>
mov    (%rcx),%edx
mov    $0xfffffffb,%eax
test   $0x80,%dl
jne    11b6 <sshbuf_get_bignum2_bytes_direct+0x96>
mov    $0xfffffff9,%eax
cmp    $0x801,%rsi
ja     11b6 <sshbuf_get_bignum2_bytes_direct+0x96>
jne    1171 <sshbuf_get_bignum2_bytes_direct+0x51>
test   %edx,%edx
jne    11b6 <sshbuf_get_bignum2_bytes_direct+0x96>
mov    %rsi,%rax
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
cmpl   $0x0,(%rcx)
jne    1195 <sshbuf_get_bignum2_bytes_direct+0x75>
add    $0x4,%rcx
mov    %rcx,(%rsp)
add    $0xffffffffffffffff,%rax
jne    1180 <sshbuf_get_bignum2_bytes_direct+0x60>
xor    %eax,%eax
test   %r15,%r15
je     119d <sshbuf_get_bignum2_bytes_direct+0x7d>
mov    %rcx,(%r15)
test   %r14,%r14
je     11a5 <sshbuf_get_bignum2_bytes_direct+0x85>
mov    %rax,(%r14)
add    $0x4,%rsi
mov    %rbx,%rdi
call   1030 <sshbuf_consume@plt>
neg    %rax
sbb    %eax,%eax
add    $0x10,%rsp
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_get_bignum2_bytes_direct(%struct.sshbuf* %0, i32** %1, i64* %2) {
%4 = alloca i32
%5 = alloca %struct.sshbuf*
%6 = alloca i32**
%7 = alloca i64*
%8 = alloca i32*
%9 = alloca i64
%10 = alloca i64
%11 = alloca i32
store %struct.sshbuf* %0, %struct.sshbuf** %5
store i32** %1, i32*** %6
store i64* %2, i64** %7
%12 = load %struct.sshbuf*, %struct.sshbuf** %5
%13 = call i32 @sshbuf_peek_string_direct(%struct.sshbuf* %12, i32** %8, i64* %10)
store i32 %13, i32* %11
%14 = icmp slt i32 %13, 0
br i1 %14, label %15, label %17
15: ; preds = %3
%16 = load i32, i32* %11
store i32 %16, i32* %4
br label %73
17: ; preds = %3
%18 = load i64, i64* %10
store i64 %18, i64* %9
%19 = load i64, i64* %9
%20 = icmp ne i64 %19, 0
br i1 %20, label %21, label %27
21: ; preds = %17
%22 = load i32*, i32** %8
%23 = load i32, i32* %22
%24 = and i32 %23, 128
%25 = icmp ne i32 %24, 0
br i1 %25, label %26, label %27
26: ; preds = %21
store i32 -5, i32* %4
br label %73
27: ; preds = %21, %17
%28 = load i64, i64* %9
%29 = icmp ugt i64 %28, 2049
br i1 %29, label %37, label %30
30: ; preds = %27
%31 = load i64, i64* %9
%32 = icmp eq i64 %31, 2049
br i1 %32, label %33, label %38
33: ; preds = %30
%34 = load i32*, i32** %8
%35 = load i32, i32* %34
%36 = icmp ne i32 %35, 0
br i1 %36, label %37, label %38
37: ; preds = %33, %27
store i32 -7, i32* %4
br label %73
38: ; preds = %33, %30
br label %39
39: ; preds = %48, %38
%40 = load i64, i64* %9
%41 = icmp ugt i64 %40, 0
br i1 %41, label %42, label %46
42: ; preds = %39
%43 = load i32*, i32** %8
%44 = load i32, i32* %43
%45 = icmp eq i32 %44, 0
br label %46
46: ; preds = %42, %39
%47 = phi i1 [ false, %39 ], [ %45, %42 ]
br i1 %47, label %48, label %53
48: ; preds = %46
%49 = load i32*, i32** %8
%50 = getelementptr inbounds i32, i32* %49, i32 1
store i32* %50, i32** %8
%51 = load i64, i64* %9
%52 = add i64 %51, -1
store i64 %52, i64* %9
br label %39
53: ; preds = %46
%54 = load i32**, i32*** %6
%55 = icmp ne i32** %54, null
br i1 %55, label %56, label %59
56: ; preds = %53
%57 = load i32*, i32** %8
%58 = load i32**, i32*** %6
store i32* %57, i32** %58
br label %59
59: ; preds = %56, %53
%60 = load i64*, i64** %7
%61 = icmp ne i64* %60, null
br i1 %61, label %62, label %65
62: ; preds = %59
%63 = load i64, i64* %9
%64 = load i64*, i64** %7
store i64 %63, i64* %64
br label %65
65: ; preds = %62, %59
%66 = load %struct.sshbuf*, %struct.sshbuf** %5
%67 = load i64, i64* %10
%68 = add i64 %67, 4
%69 = call i64 @sshbuf_consume(%struct.sshbuf* %66, i64 %68)
%70 = icmp ne i64 %69, 0
br i1 %70, label %71, label %72
71: ; preds = %65
store i32 -1, i32* %4
br label %73
72: ; preds = %65
store i32 0, i32* %4
br label %73
73: ; preds = %72, %71, %37, %26, %15
%74 = load i32, i32* %4
ret i32 %74
}

LLVM IR (-O2):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_get_bignum2_bytes_direct(%struct.sshbuf* %0, i32** writeonly %1, i64* writeonly %2) {
%4 = alloca i32*
%5 = alloca i64
%6 = bitcast i32** %4 to i8*
%7 = bitcast i64* %5 to i8*
%8 = call i32 @sshbuf_peek_string_direct(%struct.sshbuf* %0, i32** %4, i64* %5)
%9 = icmp slt i32 %8, 0
br i1 %9, label %46, label %10
10: ; preds = %3
%11 = load i64, i64* %5
%12 = icmp eq i64 %11, 0
%13 = load i32*, i32** %4
br i1 %12, label %33, label %14
14: ; preds = %10
%15 = load i32, i32* %13
%16 = and i32 %15, 128
%17 = icmp eq i32 %16, 0
br i1 %17, label %18, label %46
18: ; preds = %14
%19 = icmp ugt i64 %11, 2049
br i1 %19, label %46, label %20
20: ; preds = %18
%21 = icmp ne i64 %11, 2049
%22 = icmp eq i32 %15, 0
%23 = select i1 %21, i1 true, i1 %22
br i1 %23, label %24, label %46
24: ; preds = %20, %29
%25 = phi i64 [ %31, %29 ], [ %11, %20 ]
%26 = phi i32* [ %30, %29 ], [ %13, %20 ]
%27 = load i32, i32* %26
%28 = icmp eq i32 %27, 0
br i1 %28, label %29, label %33
29: ; preds = %24
%30 = getelementptr inbounds i32, i32* %26, i64 1
store i32* %30, i32** %4
%31 = add i64 %25, -1
%32 = icmp eq i64 %31, 0
br i1 %32, label %33, label %24
33: ; preds = %24, %29, %10
%34 = phi i32* [ %13, %10 ], [ %30, %29 ], [ %26, %24 ]
%35 = phi i64 [ 0, %10 ], [ 0, %29 ], [ %25, %24 ]
%36 = icmp eq i32** %1, null
br i1 %36, label %38, label %37
37: ; preds = %33
store i32* %34, i32** %1
br label %38
38: ; preds = %37, %33
%39 = icmp eq i64* %2, null
br i1 %39, label %41, label %40
40: ; preds = %38
store i64 %35, i64* %2
br label %41
41: ; preds = %40, %38
%42 = add i64 %11, 4
%43 = call i64 @sshbuf_consume(%struct.sshbuf* %0, i64 %42)
%44 = icmp ne i64 %43, 0
%45 = sext i1 %44 to i32
br label %46
46: ; preds = %20, %41, %18, %14, %3
%47 = phi i32 [ %8, %3 ], [ -5, %14 ], [ -7, %18 ], [ %45, %41 ], [ -7, %20 ]
ret i32 %47
}