#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int ENAMETOOLONG;
int PATH_MAX;
char *P_tmpdir;
char *_PATH_TMP;
char *_mktemp(char *);
int errno;
int /*<<< orphan*/ free(char *);
char *getenv(char *);
scalar_t__ issetugid();
char *malloc(int);
int snprintf(char *, int, char *, char *, char const *, ...);
int strlen(char *);
char *tempnam(const char *dir, const char *pfx) {
  int sverrno, len;
  char *f, *name;
  if (!(name = malloc(PATH_MAX)))
    return (NULL);
  if (!pfx)
    pfx = "tmp.";
  if (issetugid() == 0 && (f = getenv("TMPDIR")) && *f != '\0') {
    len = snprintf(name, PATH_MAX, "%s%s%sXXXXXXXXXX", f,
                   f[strlen(f) - 1] == '/' ? "" : "/", pfx);
    if (len < 0 || len >= PATH_MAX) {
      errno = ENAMETOOLONG;
      return (NULL);
    }
    if ((f = _mktemp(name)))
      return (f);
  }
  if (dir != NULL) {
    f = *dir ? (char *)dir : ".";
    len = snprintf(name, PATH_MAX, "%s%s%sXXXXXXXXXX", f,
                   f[strlen(f) - 1] == '/' ? "" : "/", pfx);
    if (len < 0 || len >= PATH_MAX) {
      errno = ENAMETOOLONG;
      return (NULL);
    }
    if ((f = _mktemp(name)))
      return (f);
  }
  f = P_tmpdir;
  len = snprintf(name, PATH_MAX, "%s%sXXXXXXXXX", f, pfx);
  if (len < 0 || len >= PATH_MAX) {
    errno = ENAMETOOLONG;
    return (NULL);
  }
  if ((f = _mktemp(name)))
    return (f);
  f = _PATH_TMP;
  len = snprintf(name, PATH_MAX, "%s%sXXXXXXXXX", f, pfx);
  if (len < 0 || len >= PATH_MAX) {
    errno = ENAMETOOLONG;
    return (NULL);
  }
  if ((f = _mktemp(name)))
    return (f);
  sverrno = errno;
  free(name);
  errno = sverrno;
  return (NULL);
}


x86 assembly (clang, -O0):
<tempnam>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    0x2e66(%rip),%rax
mov    (%rax),%edi
call   1090 <malloc@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
jne    11ac <tempnam+0x3c>
movq   $0x0,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
cmpq   $0x0,-0x18(%rbp)
jne    11c2 <tempnam+0x52>
lea    0xe42(%rip),%rax
mov    %rax,-0x18(%rbp)
mov    $0x0,%al
call   1080 <issetugid@plt>
cmp    $0x0,%rax
jne    12d3 <tempnam+0x163>
lea    0xe2b(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     12d3 <tempnam+0x163>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12d3 <tempnam+0x163>
mov    -0x30(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    0x2de4(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x44(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x50(%rbp),%rdi
mov    -0x44(%rbp),%esi
mov    -0x40(%rbp),%rcx
mov    %eax,%edx
mov    -0x38(%rbp),%rax
sub    $0x1,%edx
movslq %edx,%rdx
movsbl (%rax,%rdx,1),%edx
lea    0xdd1(%rip),%r8
lea    0xdb1(%rip),%rax
cmp    $0x2f,%edx
cmove  %rax,%r8
mov    -0x18(%rbp),%r9
lea    0xda7(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     128b <tempnam+0x11b>
mov    -0x20(%rbp),%eax
mov    0x2d6d(%rip),%rcx
cmp    (%rcx),%eax
jl     12aa <tempnam+0x13a>
mov    0x2d36(%rip),%rax
mov    (%rax),%ecx
mov    0x2d35(%rip),%rax
mov    %ecx,(%rax)
movq   $0x0,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     12ce <tempnam+0x15e>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
jmp    12d3 <tempnam+0x163>
cmpq   $0x0,-0x10(%rbp)
je     13e9 <tempnam+0x279>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12fb <tempnam+0x18b>
mov    -0x10(%rbp),%rax
mov    %rax,-0x58(%rbp)
jmp    130b <tempnam+0x19b>
lea    0xd01(%rip),%rax
mov    %rax,-0x58(%rbp)
jmp    130b <tempnam+0x19b>
mov    -0x58(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    0x2cce(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x78(%rbp),%rdi
mov    -0x6c(%rbp),%esi
mov    -0x68(%rbp),%rcx
mov    %eax,%edx
mov    -0x60(%rbp),%rax
sub    $0x1,%edx
movslq %edx,%rdx
movsbl (%rax,%rdx,1),%edx
lea    0xcbb(%rip),%r8
lea    0xc9b(%rip),%rax
cmp    $0x2f,%edx
cmove  %rax,%r8
mov    -0x18(%rbp),%r9
lea    0xc91(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     13a1 <tempnam+0x231>
mov    -0x20(%rbp),%eax
mov    0x2c57(%rip),%rcx
cmp    (%rcx),%eax
jl     13c0 <tempnam+0x250>
mov    0x2c20(%rip),%rax
mov    (%rax),%ecx
mov    0x2c1f(%rip),%rax
mov    %ecx,(%rax)
movq   $0x0,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     13e4 <tempnam+0x274>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
jmp    13e9 <tempnam+0x279>
mov    0x2bf0(%rip),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    0x2bee(%rip),%rax
mov    (%rax),%esi
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%r8
lea    0xc0c(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     1439 <tempnam+0x2c9>
mov    -0x20(%rbp),%eax
mov    0x2bbf(%rip),%rcx
cmp    (%rcx),%eax
jl     1458 <tempnam+0x2e8>
mov    0x2b88(%rip),%rax
mov    (%rax),%ecx
mov    0x2b87(%rip),%rax
mov    %ecx,(%rax)
movq   $0x0,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     147c <tempnam+0x30c>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
mov    0x2b3d(%rip),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    0x2b5b(%rip),%rax
mov    (%rax),%esi
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%r8
lea    0xb79(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     14cc <tempnam+0x35c>
mov    -0x20(%rbp),%eax
mov    0x2b2c(%rip),%rcx
cmp    (%rcx),%eax
jl     14eb <tempnam+0x37b>
mov    0x2af5(%rip),%rax
mov    (%rax),%ecx
mov    0x2af4(%rip),%rax
mov    %ecx,(%rax)
movq   $0x0,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     150f <tempnam+0x39f>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1538 <tempnam+0x3c8>
mov    0x2aba(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x30(%rbp),%rdi
call   1040 <free@plt>
mov    -0x1c(%rbp),%ecx
mov    0x2aa2(%rip),%rax
mov    %ecx,(%rax)
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<tempnam>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%rbx
mov    %rdi,%r13
mov    0x2e68(%rip),%rbp
mov    0x0(%rbp),%edi
call   1090 <malloc@plt>
test   %rax,%rax
je     1353 <tempnam+0x1e3>
mov    %rax,%r15
test   %rbx,%rbx
lea    0xe5a(%rip),%r14
cmovne %rbx,%r14
xor    %eax,%eax
call   1080 <issetugid@plt>
test   %rax,%rax
je     12c7 <tempnam+0x157>
test   %r13,%r13
je     1234 <tempnam+0xc4>
cmpb   $0x0,0x0(%r13)
lea    0xe38(%rip),%rbx
cmovne %r13,%rbx
mov    %rbp,%r12
mov    0x0(%rbp),%ebp
mov    %rbx,%rdi
call   1050 <strlen@plt>
cltq
cmpb   $0x2f,-0x1(%rax,%rbx,1)
lea    0xe19(%rip),%rax
lea    0xe2b(%rip),%r8
cmove  %rax,%r8
lea    0xe0f(%rip),%rdx
mov    %r15,%rdi
mov    %ebp,%esi
mov    %r12,%rbp
mov    %rbx,%rcx
mov    %r14,%r9
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1341 <tempnam+0x1d1>
cmp    0x0(%rbp),%eax
jge    1341 <tempnam+0x1d1>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
mov    0x2da5(%rip),%rax
mov    (%rax),%rcx
mov    0x0(%rbp),%esi
lea    0xdd7(%rip),%rdx
mov    %r15,%rdi
mov    %r14,%r8
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1341 <tempnam+0x1d1>
cmp    0x0(%rbp),%eax
jge    1341 <tempnam+0x1d1>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
mov    0x2d42(%rip),%rax
mov    (%rax),%rcx
mov    0x0(%rbp),%esi
lea    0xd94(%rip),%rdx
mov    %r15,%rdi
mov    %r14,%r8
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1341 <tempnam+0x1d1>
cmp    0x0(%rbp),%eax
jge    1341 <tempnam+0x1d1>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
mov    %r15,%rdi
call   1040 <free@plt>
jmp    1353 <tempnam+0x1e3>
lea    0xd37(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     11ba <tempnam+0x4a>
mov    %rax,%r12
cmpb   $0x0,(%rax)
je     11ba <tempnam+0x4a>
mov    0x0(%rbp),%ebx
mov    %r12,%rdi
call   1050 <strlen@plt>
cltq
cmpb   $0x2f,-0x1(%rax,%r12,1)
lea    0xd02(%rip),%rax
lea    0xd14(%rip),%r8
cmove  %rax,%r8
lea    0xcf8(%rip),%rdx
mov    %r15,%rdi
mov    %ebx,%esi
mov    %r12,%rcx
mov    %r14,%r9
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1341 <tempnam+0x1d1>
cmp    0x0(%rbp),%eax
jge    1341 <tempnam+0x1d1>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
jmp    11ba <tempnam+0x4a>
mov    0x2c80(%rip),%rax
mov    (%rax),%eax
mov    0x2c7f(%rip),%rcx
mov    %eax,(%rcx)
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@PATH_MAX = global i32 0
@.str = [5 x i8] c"tmp.\00"
@.str.1 = [7 x i8] c"TMPDIR\00"
@.str.2 = [17 x i8] c"%s%s%sXXXXXXXXXX\00"
@.str.3 = [1 x i8] zeroinitializer
@.str.4 = [2 x i8] c"/\00"
@ENAMETOOLONG = global i32 0
@errno = global i32 0
@.str.5 = [2 x i8] c".\00"
@P_tmpdir = global i8* null
@.str.6 = [14 x i8] c"%s%sXXXXXXXXX\00"
@_PATH_TMP = global i8* null
define i8* @tempnam(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
%10 = load i32, i32* @PATH_MAX
%11 = call i8* @malloc(i32 %10)
store i8* %11, i8** %9
%12 = icmp ne i8* %11, null
br i1 %12, label %14, label %13
13: ; preds = %2
store i8* null, i8** %3
br label %152
14: ; preds = %2
%15 = load i8*, i8** %5
%16 = icmp ne i8* %15, null
br i1 %16, label %18, label %17
17: ; preds = %14
store i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i8** %5
br label %18
18: ; preds = %17, %14
%19 = call i64 (...) @issetugid()
%20 = icmp eq i64 %19, 0
br i1 %20, label %21, label %61
21: ; preds = %18
%22 = call i8* @getenv(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0))
store i8* %22, i8** %8
%23 = icmp ne i8* %22, null
br i1 %23, label %24, label %61
24: ; preds = %21
%25 = load i8*, i8** %8
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = icmp ne i32 %27, 0
br i1 %28, label %29, label %61
29: ; preds = %24
%30 = load i8*, i8** %9
%31 = load i32, i32* @PATH_MAX
%32 = load i8*, i8** %8
%33 = load i8*, i8** %8
%34 = load i8*, i8** %8
%35 = call i32 @strlen(i8* %34)
%36 = sub nsw i32 %35, 1
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %33, i64 %37
%39 = load i8, i8* %38
%40 = sext i8 %39 to i32
%41 = icmp eq i32 %40, 47
%42 = zext i1 %41 to i64
%43 = select i1 %41, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%44 = load i8*, i8** %5
%45 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %30, i32 %31, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %32, i8* %43, i8* %44)
store i32 %45, i32* %7
%46 = load i32, i32* %7
%47 = icmp slt i32 %46, 0
br i1 %47, label %52, label %48
48: ; preds = %29
%49 = load i32, i32* %7
%50 = load i32, i32* @PATH_MAX
%51 = icmp sge i32 %49, %50
br i1 %51, label %52, label %54
52: ; preds = %48, %29
%53 = load i32, i32* @ENAMETOOLONG
store i32 %53, i32* @errno
store i8* null, i8** %3
br label %152
54: ; preds = %48
%55 = load i8*, i8** %9
%56 = call i8* @_mktemp(i8* %55)
store i8* %56, i8** %8
%57 = icmp ne i8* %56, null
br i1 %57, label %58, label %60
58: ; preds = %54
%59 = load i8*, i8** %8
store i8* %59, i8** %3
br label %152
60: ; preds = %54
br label %61
61: ; preds = %60, %24, %21, %18
%62 = load i8*, i8** %4
%63 = icmp ne i8* %62, null
br i1 %63, label %64, label %105
64: ; preds = %61
%65 = load i8*, i8** %4
%66 = load i8, i8* %65
%67 = sext i8 %66 to i32
%68 = icmp ne i32 %67, 0
br i1 %68, label %69, label %71
69: ; preds = %64
%70 = load i8*, i8** %4
br label %72
71: ; preds = %64
br label %72
72: ; preds = %71, %69
%73 = phi i8* [ %70, %69 ], [ getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i64 0, i64 0), %71 ]
store i8* %73, i8** %8
%74 = load i8*, i8** %9
%75 = load i32, i32* @PATH_MAX
%76 = load i8*, i8** %8
%77 = load i8*, i8** %8
%78 = load i8*, i8** %8
%79 = call i32 @strlen(i8* %78)
%80 = sub nsw i32 %79, 1
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds i8, i8* %77, i64 %81
%83 = load i8, i8* %82
%84 = sext i8 %83 to i32
%85 = icmp eq i32 %84, 47
%86 = zext i1 %85 to i64
%87 = select i1 %85, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%88 = load i8*, i8** %5
%89 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %74, i32 %75, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %76, i8* %87, i8* %88)
store i32 %89, i32* %7
%90 = load i32, i32* %7
%91 = icmp slt i32 %90, 0
br i1 %91, label %96, label %92
92: ; preds = %72
%93 = load i32, i32* %7
%94 = load i32, i32* @PATH_MAX
%95 = icmp sge i32 %93, %94
br i1 %95, label %96, label %98
96: ; preds = %92, %72
%97 = load i32, i32* @ENAMETOOLONG
store i32 %97, i32* @errno
store i8* null, i8** %3
br label %152
98: ; preds = %92
%99 = load i8*, i8** %9
%100 = call i8* @_mktemp(i8* %99)
store i8* %100, i8** %8
%101 = icmp ne i8* %100, null
br i1 %101, label %102, label %104
102: ; preds = %98
%103 = load i8*, i8** %8
store i8* %103, i8** %3
br label %152
104: ; preds = %98
br label %105
105: ; preds = %104, %61
%106 = load i8*, i8** @P_tmpdir
store i8* %106, i8** %8
%107 = load i8*, i8** %9
%108 = load i32, i32* @PATH_MAX
%109 = load i8*, i8** %8
%110 = load i8*, i8** %5
%111 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %107, i32 %108, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %109, i8* %110)
store i32 %111, i32* %7
%112 = load i32, i32* %7
%113 = icmp slt i32 %112, 0
br i1 %113, label %118, label %114
114: ; preds = %105
%115 = load i32, i32* %7
%116 = load i32, i32* @PATH_MAX
%117 = icmp sge i32 %115, %116
br i1 %117, label %118, label %120
118: ; preds = %114, %105
%119 = load i32, i32* @ENAMETOOLONG
store i32 %119, i32* @errno
store i8* null, i8** %3
br label %152
120: ; preds = %114
%121 = load i8*, i8** %9
%122 = call i8* @_mktemp(i8* %121)
store i8* %122, i8** %8
%123 = icmp ne i8* %122, null
br i1 %123, label %124, label %126
124: ; preds = %120
%125 = load i8*, i8** %8
store i8* %125, i8** %3
br label %152
126: ; preds = %120
%127 = load i8*, i8** @_PATH_TMP
store i8* %127, i8** %8
%128 = load i8*, i8** %9
%129 = load i32, i32* @PATH_MAX
%130 = load i8*, i8** %8
%131 = load i8*, i8** %5
%132 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %128, i32 %129, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %130, i8* %131)
store i32 %132, i32* %7
%133 = load i32, i32* %7
%134 = icmp slt i32 %133, 0
br i1 %134, label %139, label %135
135: ; preds = %126
%136 = load i32, i32* %7
%137 = load i32, i32* @PATH_MAX
%138 = icmp sge i32 %136, %137
br i1 %138, label %139, label %141
139: ; preds = %135, %126
%140 = load i32, i32* @ENAMETOOLONG
store i32 %140, i32* @errno
store i8* null, i8** %3
br label %152
141: ; preds = %135
%142 = load i8*, i8** %9
%143 = call i8* @_mktemp(i8* %142)
store i8* %143, i8** %8
%144 = icmp ne i8* %143, null
br i1 %144, label %145, label %147
145: ; preds = %141
%146 = load i8*, i8** %8
store i8* %146, i8** %3
br label %152
147: ; preds = %141
%148 = load i32, i32* @errno
store i32 %148, i32* %6
%149 = load i8*, i8** %9
%150 = call i32 @free(i8* %149)
%151 = load i32, i32* %6
store i32 %151, i32* @errno
store i8* null, i8** %3
br label %152
152: ; preds = %147, %145, %139, %124, %118, %102, %96, %58, %52, %13
%153 = load i8*, i8** %3
ret i8* %153
}

LLVM IR (-O2):
@PATH_MAX = global i32 0
@.str = [5 x i8] c"tmp.\00"
@.str.1 = [7 x i8] c"TMPDIR\00"
@.str.2 = [17 x i8] c"%s%s%sXXXXXXXXXX\00"
@.str.3 = [1 x i8] zeroinitializer
@.str.4 = [2 x i8] c"/\00"
@ENAMETOOLONG = global i32 0
@errno = global i32 0
@.str.5 = [2 x i8] c".\00"
@P_tmpdir = global i8* null
@.str.6 = [14 x i8] c"%s%sXXXXXXXXX\00"
@_PATH_TMP = global i8* null
define i8* @tempnam(i8* %0, i8* %1) {
%3 = load i32, i32* @PATH_MAX
%4 = tail call i8* @malloc(i32 %3)
%5 = icmp eq i8* %4, null
br i1 %5, label %88, label %6
6: ; preds = %2
%7 = icmp eq i8* %1, null
%8 = select i1 %7, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i8* %1
%9 = tail call i64 (...) @issetugid()
%10 = icmp eq i64 %9, 0
br i1 %10, label %11, label %36
11: ; preds = %6
%12 = tail call i8* @getenv(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0))
%13 = icmp eq i8* %12, null
br i1 %13, label %36, label %14
14: ; preds = %11
%15 = load i8, i8* %12
%16 = icmp eq i8 %15, 0
br i1 %16, label %36, label %17
17: ; preds = %14
%18 = load i32, i32* @PATH_MAX
%19 = tail call i32 @strlen(i8* %12)
%20 = add nsw i32 %19, -1
%21 = sext i32 %20 to i64
%22 = getelementptr inbounds i8, i8* %12, i64 %21
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 47
%25 = select i1 %24, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%26 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %18, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %12, i8* %25, i8* %8)
%27 = icmp sgt i32 %26, -1
%28 = load i32, i32* @PATH_MAX
%29 = icmp slt i32 %26, %28
%30 = select i1 %27, i1 %29, i1 false
br i1 %30, label %33, label %31
31: ; preds = %17
%32 = load i32, i32* @ENAMETOOLONG
store i32 %32, i32* @errno
br label %88
33: ; preds = %17
%34 = tail call i8* @_mktemp(i8* %4)
%35 = icmp eq i8* %34, null
br i1 %35, label %36, label %88
36: ; preds = %33, %14, %11, %6
%37 = icmp eq i8* %0, null
br i1 %37, label %60, label %38
38: ; preds = %36
%39 = load i8, i8* %0
%40 = icmp eq i8 %39, 0
%41 = select i1 %40, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i64 0, i64 0), i8* %0
%42 = load i32, i32* @PATH_MAX
%43 = tail call i32 @strlen(i8* %41)
%44 = add nsw i32 %43, -1
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %41, i64 %45
%47 = load i8, i8* %46
%48 = icmp eq i8 %47, 47
%49 = select i1 %48, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%50 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %42, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %41, i8* %49, i8* %8)
%51 = icmp sgt i32 %50, -1
%52 = load i32, i32* @PATH_MAX
%53 = icmp slt i32 %50, %52
%54 = select i1 %51, i1 %53, i1 false
br i1 %54, label %57, label %55
55: ; preds = %38
%56 = load i32, i32* @ENAMETOOLONG
store i32 %56, i32* @errno
br label %88
57: ; preds = %38
%58 = tail call i8* @_mktemp(i8* %4)
%59 = icmp eq i8* %58, null
br i1 %59, label %60, label %88
60: ; preds = %57, %36
%61 = load i8*, i8** @P_tmpdir
%62 = load i32, i32* @PATH_MAX
%63 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %62, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %61, i8* %8)
%64 = icmp sgt i32 %63, -1
%65 = load i32, i32* @PATH_MAX
%66 = icmp slt i32 %63, %65
%67 = select i1 %64, i1 %66, i1 false
br i1 %67, label %70, label %68
68: ; preds = %60
%69 = load i32, i32* @ENAMETOOLONG
store i32 %69, i32* @errno
br label %88
70: ; preds = %60
%71 = tail call i8* @_mktemp(i8* %4)
%72 = icmp eq i8* %71, null
br i1 %72, label %73, label %88
73: ; preds = %70
%74 = load i8*, i8** @_PATH_TMP
%75 = load i32, i32* @PATH_MAX
%76 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %75, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %74, i8* %8)
%77 = icmp sgt i32 %76, -1
%78 = load i32, i32* @PATH_MAX
%79 = icmp slt i32 %76, %78
%80 = select i1 %77, i1 %79, i1 false
br i1 %80, label %83, label %81
81: ; preds = %73
%82 = load i32, i32* @ENAMETOOLONG
store i32 %82, i32* @errno
br label %88
83: ; preds = %73
%84 = tail call i8* @_mktemp(i8* %4)
%85 = icmp eq i8* %84, null
br i1 %85, label %86, label %88
86: ; preds = %83
%87 = tail call i32 @free(i8* %4)
br label %88
88: ; preds = %83, %70, %57, %33, %2, %86, %81, %68, %55, %31
%89 = phi i8* [ null, %31 ], [ null, %55 ], [ null, %68 ], [ null, %81 ], [ null, %86 ], [ null, %2 ], [ %34, %33 ], [ %58, %57 ], [ %71, %70 ], [ %84, %83 ]
ret i8* %89
}