#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct nlmsghdr {
  scalar_t__ nlmsg_type;
  scalar_t__ nlmsg_len;
  scalar_t__ nlmsg_seq;
  scalar_t__ nlmsg_pid;
};
struct nlmsgerr {
  int error;
};
typedef scalar_t__ pid_t;

/* Variables and functions */
int EIO;
int MSG_TRUNC;
scalar_t__ NLMSG_DATA(struct nlmsghdr *);
scalar_t__ NLMSG_DONE;
scalar_t__ NLMSG_ERROR;
scalar_t__ NLMSG_LENGTH(int);
scalar_t__ NLMSG_NEXT(struct nlmsghdr *, int);
scalar_t__ NLMSG_OK(struct nlmsghdr *, unsigned int);
int errno;
int /*<<< orphan*/ free(void *);
scalar_t__ getpid();
int nl_recvmsg(int, int, int, void *, size_t, int *);
void *realloc(void *, size_t);
int nl_getmsg(int sd, int request, int seq, struct nlmsghdr **nlhp, int *done) {
  struct nlmsghdr *nh;
  size_t bufsize = 65536, lastbufsize = 0;
  void *buff = NULL;
  int result = 0, read_size;
  int msg_flags;
  pid_t pid = getpid();
  for (;;) {
    void *newbuff = realloc(buff, bufsize);
    if (newbuff == NULL || bufsize < lastbufsize) {
      result = -1;
      break;
    }
    buff = newbuff;
    result = read_size =
        nl_recvmsg(sd, request, seq, buff, bufsize, &msg_flags);
    if (read_size < 0 || (msg_flags & MSG_TRUNC)) {
      lastbufsize = bufsize;
      bufsize *= 2;
      continue;
    }
    if (read_size == 0)
      break;
    nh = (struct nlmsghdr *)buff;
    for (nh = (struct nlmsghdr *)buff; NLMSG_OK(nh, (unsigned)read_size);
         nh = (struct nlmsghdr *)NLMSG_NEXT(nh, read_size)) {
      if ((int)nh->nlmsg_pid != (int)pid || (int)nh->nlmsg_seq != (int)seq)
        continue;
      if ((int)nh->nlmsg_type == (int)NLMSG_DONE) {
        (*done)++;
        break;
      }
      if (nh->nlmsg_type == NLMSG_ERROR) {
        struct nlmsgerr *nlerr = (struct nlmsgerr *)NLMSG_DATA(nh);
        result = -1;
        if (nh->nlmsg_len < NLMSG_LENGTH(sizeof(struct nlmsgerr)))
          errno = EIO;
        else
          errno = -nlerr->error;
        break;
      }
    }
    break;
  }
  if (result < 0)
    if (buff) {
      int saved_errno = errno;
      free(buff);
      errno = saved_errno;
    }
  *nlhp = (struct nlmsghdr *)buff;
  return result;
}


x86 assembly (clang, -O0):
<nl_getmsg>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %edi,-0x4(%rbp)
mov    %esi,-0x8(%rbp)
mov    %edx,-0xc(%rbp)
mov    %rcx,-0x18(%rbp)
mov    %r8,-0x20(%rbp)
movq   $0x10000,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
movl   $0x0,-0x44(%rbp)
mov    $0x0,%al
call   1050 <getpid@plt>
mov    %rax,-0x58(%rbp)
mov    -0x40(%rbp),%rdi
mov    -0x30(%rbp),%rsi
call   1090 <realloc@plt>
mov    %rax,-0x60(%rbp)
cmpq   $0x0,-0x60(%rbp)
je     11f0 <nl_getmsg+0x70>
mov    -0x30(%rbp),%rax
cmp    -0x38(%rbp),%rax
jae    11fc <nl_getmsg+0x7c>
movl   $0xffffffff,-0x44(%rbp)
jmp    1381 <nl_getmsg+0x201>
mov    -0x60(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x4(%rbp),%edi
mov    -0x8(%rbp),%esi
mov    -0xc(%rbp),%edx
mov    -0x40(%rbp),%rcx
mov    -0x30(%rbp),%r8
lea    -0x4c(%rbp),%r9
call   1070 <nl_recvmsg@plt>
mov    %eax,-0x48(%rbp)
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x48(%rbp)
jl     1243 <nl_getmsg+0xc3>
mov    -0x4c(%rbp),%eax
mov    0x2da8(%rip),%rcx
and    (%rcx),%eax
cmp    $0x0,%eax
je     125c <nl_getmsg+0xdc>
mov    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rax
shl    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    11c6 <nl_getmsg+0x46>
cmpl   $0x0,-0x48(%rbp)
jne    126b <nl_getmsg+0xeb>
jmp    1381 <nl_getmsg+0x201>
mov    -0x40(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x48(%rbp),%esi
call   1060 <NLMSG_OK@plt>
cmp    $0x0,%rax
je     137c <nl_getmsg+0x1fc>
mov    -0x28(%rbp),%rax
mov    0x18(%rax),%rax
mov    -0x58(%rbp),%rcx
cmp    %ecx,%eax
jne    12b6 <nl_getmsg+0x136>
mov    -0x28(%rbp),%rax
mov    0x10(%rax),%rax
cmp    -0xc(%rbp),%eax
je     12bb <nl_getmsg+0x13b>
jmp    1367 <nl_getmsg+0x1e7>
mov    -0x28(%rbp),%rax
mov    (%rax),%rax
mov    0x2cff(%rip),%rcx
mov    (%rcx),%rcx
cmp    %ecx,%eax
jne    12e4 <nl_getmsg+0x164>
mov    -0x20(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
jmp    137c <nl_getmsg+0x1fc>
mov    -0x28(%rbp),%rax
mov    (%rax),%rax
mov    0x2cf6(%rip),%rcx
cmp    (%rcx),%rax
jne    1362 <nl_getmsg+0x1e2>
mov    -0x28(%rbp),%rdi
call   1080 <NLMSG_DATA@plt>
mov    %rax,-0x68(%rbp)
movl   $0xffffffff,-0x44(%rbp)
mov    -0x28(%rbp),%rax
mov    0x8(%rax),%rax
mov    %rax,-0x78(%rbp)
mov    $0x4,%edi
call   1040 <NLMSG_LENGTH@plt>
mov    %rax,%rcx
mov    -0x78(%rbp),%rax
cmp    %rcx,%rax
jge    134c <nl_getmsg+0x1cc>
mov    0x2c94(%rip),%rax
mov    (%rax),%ecx
mov    0x2c7b(%rip),%rax
mov    %ecx,(%rax)
jmp    135d <nl_getmsg+0x1dd>
mov    -0x68(%rbp),%rax
xor    %ecx,%ecx
sub    (%rax),%ecx
mov    0x2c65(%rip),%rax
mov    %ecx,(%rax)
jmp    137c <nl_getmsg+0x1fc>
jmp    1367 <nl_getmsg+0x1e7>
mov    -0x28(%rbp),%rdi
mov    -0x48(%rbp),%esi
call   10a0 <NLMSG_NEXT@plt>
mov    %rax,-0x28(%rbp)
jmp    127b <nl_getmsg+0xfb>
jmp    1381 <nl_getmsg+0x201>
cmpl   $0x0,-0x44(%rbp)
jge    13bc <nl_getmsg+0x23c>
cmpq   $0x0,-0x40(%rbp)
je     13b7 <nl_getmsg+0x237>
mov    0x2c23(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
mov    -0x6c(%rbp),%ecx
mov    0x2c0b(%rip),%rax
mov    %ecx,(%rax)
jmp    13bc <nl_getmsg+0x23c>
mov    -0x40(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x44(%rbp),%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<nl_getmsg>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8,%rbx
mov    %rcx,0x8(%rsp)
mov    %edx,0x10(%rsp)
mov    %esi,%r15d
mov    %edi,%r14d
xor    %r12d,%r12d
xor    %eax,%eax
call   1050 <getpid@plt>
mov    %rax,0x20(%rsp)
mov    $0x10000,%r13d
mov    $0x10000,%edi
call   1090 <malloc@plt>
test   %rax,%rax
je     1255 <nl_getmsg+0xc5>
mov    %rbx,0x18(%rsp)
nopl   (%rax)
mov    %rax,%r12
mov    %r14d,%edi
mov    %r15d,%esi
mov    0x10(%rsp),%edx
mov    %rax,%rcx
mov    %r13,%r8
lea    0x14(%rsp),%r9
call   1070 <nl_recvmsg@plt>
test   %eax,%eax
js     1212 <nl_getmsg+0x82>
mov    %eax,%ebp
mov    0x2dd6(%rip),%rax
mov    (%rax),%eax
test   %eax,0x14(%rsp)
je     1273 <nl_getmsg+0xe3>
mov    %r13,%rbx
add    %r13,%rbx
mov    %r12,%rdi
mov    %rbx,%rsi
call   10a0 <realloc@plt>
mov    $0xffffffff,%ebp
cmp    %r13,%rbx
jb     1235 <nl_getmsg+0xa5>
mov    %rbx,%r13
test   %rax,%rax
jne    11e0 <nl_getmsg+0x50>
test   %ebp,%ebp
jns    125a <nl_getmsg+0xca>
test   %r12,%r12
je     125a <nl_getmsg+0xca>
mov    0x2d7b(%rip),%r14
mov    (%r14),%ebx
mov    %r12,%rdi
call   1030 <free@plt>
mov    %ebx,(%r14)
jmp    125a <nl_getmsg+0xca>
mov    $0xffffffff,%ebp
mov    0x8(%rsp),%rax
mov    %r12,(%rax)
mov    %ebp,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
test   %ebp,%ebp
je     1315 <nl_getmsg+0x185>
mov    %r12,%rdi
mov    %ebp,%esi
call   1060 <NLMSG_OK@plt>
test   %rax,%rax
je     125a <nl_getmsg+0xca>
mov    0x2d37(%rip),%r14
mov    0x2d50(%rip),%r15
mov    %r12,%rbx
mov    0x20(%rsp),%r13
jmp    12d0 <nl_getmsg+0x140>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    %rbx,%rdi
mov    %ebp,%esi
call   10b0 <NLMSG_NEXT@plt>
mov    %rax,%rbx
mov    %rax,%rdi
mov    %ebp,%esi
call   1060 <NLMSG_OK@plt>
test   %rax,%rax
je     1235 <nl_getmsg+0xa5>
cmp    %r13d,0x18(%rbx)
jne    12b0 <nl_getmsg+0x120>
mov    0x10(%rsp),%eax
cmp    %eax,0x10(%rbx)
jne    12b0 <nl_getmsg+0x120>
mov    (%rbx),%rax
cmp    (%r14),%eax
je     131c <nl_getmsg+0x18c>
cmp    (%r15),%rax
jne    12b0 <nl_getmsg+0x120>
mov    %rbx,%rdi
call   1080 <NLMSG_DATA@plt>
mov    %rax,%rbp
mov    0x8(%rbx),%rbx
mov    $0x4,%edi
call   1040 <NLMSG_LENGTH@plt>
cmp    %rax,%rbx
jge    1329 <nl_getmsg+0x199>
mov    0x2cbf(%rip),%rax
mov    (%rax),%eax
jmp    132e <nl_getmsg+0x19e>
xor    %ebp,%ebp
jmp    125a <nl_getmsg+0xca>
mov    0x18(%rsp),%rax
addl   $0x1,(%rax)
jmp    1235 <nl_getmsg+0xa5>
xor    %eax,%eax
sub    0x0(%rbp),%eax
mov    0x2c8b(%rip),%rcx
mov    %eax,(%rcx)
mov    $0xffffffff,%ebp
jmp    1235 <nl_getmsg+0xa5>

LLVM IR (-O0):
%struct.nlmsghdr = type { i64, i64, i64, i64 }
%struct.nlmsgerr = type { i32 }
@MSG_TRUNC = global i32 0
@NLMSG_DONE = global i64 0
@NLMSG_ERROR = global i64 0
@EIO = global i32 0
@errno = global i32 0
define i32 @nl_getmsg(i32 %0, i32 %1, i32 %2, %struct.nlmsghdr** %3, i32* %4) {
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca %struct.nlmsghdr**
%10 = alloca i32*
%11 = alloca %struct.nlmsghdr*
%12 = alloca i64
%13 = alloca i64
%14 = alloca i8*
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i64
%19 = alloca i8*
%20 = alloca %struct.nlmsgerr*
%21 = alloca i32
store i32 %0, i32* %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store %struct.nlmsghdr** %3, %struct.nlmsghdr*** %9
store i32* %4, i32** %10
store i64 65536, i64* %12
store i64 0, i64* %13
store i8* null, i8** %14
store i32 0, i32* %15
%22 = call i64 (...) @getpid()
store i64 %22, i64* %18
br label %23
23: ; preds = %49, %5
%24 = load i8*, i8** %14
%25 = load i64, i64* %12
%26 = call i8* @realloc(i8* %24, i64 %25)
store i8* %26, i8** %19
%27 = load i8*, i8** %19
%28 = icmp eq i8* %27, null
br i1 %28, label %33, label %29
29: ; preds = %23
%30 = load i64, i64* %12
%31 = load i64, i64* %13
%32 = icmp ult i64 %30, %31
br i1 %32, label %33, label %34
33: ; preds = %29, %23
store i32 -1, i32* %15
br label %125
34: ; preds = %29
%35 = load i8*, i8** %19
store i8* %35, i8** %14
%36 = load i32, i32* %6
%37 = load i32, i32* %7
%38 = load i32, i32* %8
%39 = load i8*, i8** %14
%40 = load i64, i64* %12
%41 = call i32 @nl_recvmsg(i32 %36, i32 %37, i32 %38, i8* %39, i64 %40, i32* %17)
store i32 %41, i32* %16
store i32 %41, i32* %15
%42 = load i32, i32* %16
%43 = icmp slt i32 %42, 0
br i1 %43, label %49, label %44
44: ; preds = %34
%45 = load i32, i32* %17
%46 = load i32, i32* @MSG_TRUNC
%47 = and i32 %45, %46
%48 = icmp ne i32 %47, 0
br i1 %48, label %49, label %53
49: ; preds = %44, %34
%50 = load i64, i64* %12
store i64 %50, i64* %13
%51 = load i64, i64* %12
%52 = mul i64 %51, 2
store i64 %52, i64* %12
br label %23
53: ; preds = %44
%54 = load i32, i32* %16
%55 = icmp eq i32 %54, 0
br i1 %55, label %56, label %57
56: ; preds = %53
br label %125
57: ; preds = %53
%58 = load i8*, i8** %14
%59 = bitcast i8* %58 to %struct.nlmsghdr*
store %struct.nlmsghdr* %59, %struct.nlmsghdr** %11
%60 = load i8*, i8** %14
%61 = bitcast i8* %60 to %struct.nlmsghdr*
store %struct.nlmsghdr* %61, %struct.nlmsghdr** %11
br label %62
62: ; preds = %119, %57
%63 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%64 = load i32, i32* %16
%65 = call i64 @NLMSG_OK(%struct.nlmsghdr* %63, i32 %64)
%66 = icmp ne i64 %65, 0
br i1 %66, label %67, label %124
67: ; preds = %62
%68 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%69 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %68, i32 0, i32 3
%70 = load i64, i64* %69
%71 = trunc i64 %70 to i32
%72 = load i64, i64* %18
%73 = trunc i64 %72 to i32
%74 = icmp ne i32 %71, %73
br i1 %74, label %82, label %75
75: ; preds = %67
%76 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%77 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %76, i32 0, i32 2
%78 = load i64, i64* %77
%79 = trunc i64 %78 to i32
%80 = load i32, i32* %8
%81 = icmp ne i32 %79, %80
br i1 %81, label %82, label %83
82: ; preds = %75, %67
br label %119
83: ; preds = %75
%84 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%85 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %84, i32 0, i32 0
%86 = load i64, i64* %85
%87 = trunc i64 %86 to i32
%88 = load i64, i64* @NLMSG_DONE
%89 = trunc i64 %88 to i32
%90 = icmp eq i32 %87, %89
br i1 %90, label %91, label %95
91: ; preds = %83
%92 = load i32*, i32** %10
%93 = load i32, i32* %92
%94 = add nsw i32 %93, 1
store i32 %94, i32* %92
br label %124
95: ; preds = %83
%96 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%97 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %96, i32 0, i32 0
%98 = load i64, i64* %97
%99 = load i64, i64* @NLMSG_ERROR
%100 = icmp eq i64 %98, %99
br i1 %100, label %101, label %118
101: ; preds = %95
%102 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%103 = call i64 @NLMSG_DATA(%struct.nlmsghdr* %102)
%104 = inttoptr i64 %103 to %struct.nlmsgerr*
store %struct.nlmsgerr* %104, %struct.nlmsgerr** %20
store i32 -1, i32* %15
%105 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%106 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %105, i32 0, i32 1
%107 = load i64, i64* %106
%108 = call i64 @NLMSG_LENGTH(i32 4)
%109 = icmp slt i64 %107, %108
br i1 %109, label %110, label %112
110: ; preds = %101
%111 = load i32, i32* @EIO
store i32 %111, i32* @errno
br label %117
112: ; preds = %101
%113 = load %struct.nlmsgerr*, %struct.nlmsgerr** %20
%114 = getelementptr inbounds %struct.nlmsgerr, %struct.nlmsgerr* %113, i32 0, i32 0
%115 = load i32, i32* %114
%116 = sub nsw i32 0, %115
store i32 %116, i32* @errno
br label %117
117: ; preds = %112, %110
br label %124
118: ; preds = %95
br label %119
119: ; preds = %118, %82
%120 = load %struct.nlmsghdr*, %struct.nlmsghdr** %11
%121 = load i32, i32* %16
%122 = call i64 @NLMSG_NEXT(%struct.nlmsghdr* %120, i32 %121)
%123 = inttoptr i64 %122 to %struct.nlmsghdr*
store %struct.nlmsghdr* %123, %struct.nlmsghdr** %11
br label %62
124: ; preds = %117, %91, %62
br label %125
125: ; preds = %124, %56, %33
%126 = load i32, i32* %15
%127 = icmp slt i32 %126, 0
br i1 %127, label %128, label %137
128: ; preds = %125
%129 = load i8*, i8** %14
%130 = icmp ne i8* %129, null
br i1 %130, label %131, label %136
131: ; preds = %128
%132 = load i32, i32* @errno
store i32 %132, i32* %21
%133 = load i8*, i8** %14
%134 = call i32 @free(i8* %133)
%135 = load i32, i32* %21
store i32 %135, i32* @errno
br label %136
136: ; preds = %131, %128
br label %137
137: ; preds = %136, %125
%138 = load i8*, i8** %14
%139 = bitcast i8* %138 to %struct.nlmsghdr*
%140 = load %struct.nlmsghdr**, %struct.nlmsghdr*** %9
store %struct.nlmsghdr* %139, %struct.nlmsghdr** %140
%141 = load i32, i32* %15
ret i32 %141
}

LLVM IR (-O2):
%struct.nlmsghdr = type { i64, i64, i64, i64 }
%struct.nlmsgerr = type { i32 }
@MSG_TRUNC = global i32 0
@NLMSG_DONE = global i64 0
@NLMSG_ERROR = global i64 0
@EIO = global i32 0
@errno = global i32 0
define i32 @nl_getmsg(i32 %0, i32 %1, i32 %2, %struct.nlmsghdr** nocapture writeonly %3, i32* nocapture %4) {
%6 = alloca i32
%7 = bitcast i32* %6 to i8*
%8 = tail call i64 (...) @getpid()
%9 = call dereferenceable_or_null(65536) i8* @malloc(i64 65536)
%10 = icmp eq i8* %9, null
br i1 %10, label %87, label %11
11: ; preds = %5, %73
%12 = phi i8* [ %75, %73 ], [ %9, %5 ]
%13 = phi i64 [ %74, %73 ], [ 65536, %5 ]
%14 = call i32 @nl_recvmsg(i32 %0, i32 %1, i32 %2, i8* %12, i64 %13, i32* %6)
%15 = icmp slt i32 %14, 0
br i1 %15, label %73, label %16
16: ; preds = %11
%17 = load i32, i32* %6
%18 = load i32, i32* @MSG_TRUNC
%19 = and i32 %18, %17
%20 = icmp eq i32 %19, 0
br i1 %20, label %21, label %73
21: ; preds = %16
%22 = icmp eq i32 %14, 0
br i1 %22, label %87, label %23
23: ; preds = %21
%24 = bitcast i8* %12 to %struct.nlmsghdr*
%25 = call i64 @NLMSG_OK(%struct.nlmsghdr* %24, i32 %14)
%26 = icmp eq i64 %25, 0
br i1 %26, label %87, label %27
27: ; preds = %23
%28 = trunc i64 %8 to i32
br label %29
29: ; preds = %27, %68
%30 = phi %struct.nlmsghdr* [ %24, %27 ], [ %70, %68 ]
%31 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %30, i64 0, i32 3
%32 = load i64, i64* %31
%33 = trunc i64 %32 to i32
%34 = icmp eq i32 %33, %28
br i1 %34, label %35, label %68
35: ; preds = %29
%36 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %30, i64 0, i32 2
%37 = load i64, i64* %36
%38 = trunc i64 %37 to i32
%39 = icmp eq i32 %38, %2
br i1 %39, label %40, label %68
40: ; preds = %35
%41 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %30, i64 0, i32 0
%42 = load i64, i64* %41
%43 = trunc i64 %42 to i32
%44 = load i64, i64* @NLMSG_DONE
%45 = trunc i64 %44 to i32
%46 = icmp eq i32 %43, %45
br i1 %46, label %47, label %50
47: ; preds = %40
%48 = load i32, i32* %4
%49 = add nsw i32 %48, 1
store i32 %49, i32* %4
br label %79
50: ; preds = %40
%51 = load i64, i64* @NLMSG_ERROR
%52 = icmp eq i64 %42, %51
br i1 %52, label %53, label %68
53: ; preds = %50
%54 = call i64 @NLMSG_DATA(%struct.nlmsghdr* %30)
%55 = getelementptr inbounds %struct.nlmsghdr, %struct.nlmsghdr* %30, i64 0, i32 1
%56 = load i64, i64* %55
%57 = call i64 @NLMSG_LENGTH(i32 4)
%58 = icmp slt i64 %56, %57
br i1 %58, label %59, label %61
59: ; preds = %53
%60 = load i32, i32* @EIO
br label %66
61: ; preds = %53
%62 = inttoptr i64 %54 to %struct.nlmsgerr*
%63 = getelementptr inbounds %struct.nlmsgerr, %struct.nlmsgerr* %62, i64 0, i32 0
%64 = load i32, i32* %63
%65 = sub nsw i32 0, %64
br label %66
66: ; preds = %61, %59
%67 = phi i32 [ %65, %61 ], [ %60, %59 ]
store i32 %67, i32* @errno
br label %79
68: ; preds = %50, %29, %35
%69 = call i64 @NLMSG_NEXT(%struct.nlmsghdr* %30, i32 %14)
%70 = inttoptr i64 %69 to %struct.nlmsghdr*
%71 = call i64 @NLMSG_OK(%struct.nlmsghdr* %70, i32 %14)
%72 = icmp eq i64 %71, 0
br i1 %72, label %79, label %29
73: ; preds = %11, %16
%74 = shl i64 %13, 1
%75 = call i8* @realloc(i8* %12, i64 %74)
%76 = icmp eq i8* %75, null
%77 = icmp ult i64 %74, %13
%78 = or i1 %77, %76
br i1 %78, label %79, label %11
79: ; preds = %73, %68, %66, %47
%80 = phi i32 [ -1, %66 ], [ %14, %47 ], [ %14, %68 ], [ -1, %73 ]
%81 = icmp slt i32 %80, 0
%82 = icmp ne i8* %12, null
%83 = and i1 %81, %82
br i1 %83, label %84, label %87
84: ; preds = %79
%85 = load i32, i32* @errno
%86 = call i32 @free(i8* %12)
store i32 %85, i32* @errno
br label %87
87: ; preds = %5, %23, %21, %84, %79
%88 = phi i32 [ %80, %84 ], [ %80, %79 ], [ 0, %21 ], [ -1, %5 ], [ %14, %23 ]
%89 = phi i8* [ %12, %84 ], [ %12, %79 ], [ %12, %21 ], [ null, %5 ], [ %12, %23 ]
%90 = bitcast %struct.nlmsghdr** %3 to i8**
store i8* %89, i8** %90
ret i32 %88
}