#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ RSA_F_RSA_PADDING_CHECK_X931;
int /*<<< orphan*/ RSA_R_INVALID_HEADER;
int /*<<< orphan*/ RSA_R_INVALID_PADDING;
int /*<<< orphan*/ RSA_R_INVALID_TRAILER;
int /*<<< orphan*/ RSAerr(int /*<<< orphan*/, int /*<<< orphan*/);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
int RSA_padding_check_X931(unsigned char *to, int tlen,
                           const unsigned char *from, int flen, int num) {
  int i = 0, j;
  const unsigned char *p = from;
  if (num != flen || (*p != 0x6A && *p != 0x6B)) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_HEADER);
    return -1;
  }
  if (*p++ == 0x6B) {
    j = flen - 3;
    for (i = 0; i < j; i++) {
      unsigned char c = *p++;
      if (c == 0xBA)
        break;
      if (c != 0xBB) {
        RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_PADDING);
        return -1;
      }
    }
    if (i == 0) {
      RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_PADDING);
      return -1;
    }
    j -= i;
  } else
    j = flen - 2;
  if (j < 0 || p[j] != 0xCC) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_TRAILER);
    return -1;
  }
  memcpy(to, p, j);
  return j;
}


x86 assembly (clang, -O0):
<RSA_padding_check_X931>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x24(%rbp),%eax
jne    1175 <RSA_padding_check_X931+0x55>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x6a,%eax
je     1198 <RSA_padding_check_X931+0x78>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x6b,%eax
je     1198 <RSA_padding_check_X931+0x78>
mov    0x2e74(%rip),%rax
mov    (%rax),%edi
mov    0x2e53(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12dc <RSA_padding_check_X931+0x1bc>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movzbl (%rax),%eax
cmp    $0x6b,%eax
jne    1279 <RSA_padding_check_X931+0x159>
mov    -0x24(%rbp),%eax
sub    $0x3,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jge    123c <RSA_padding_check_X931+0x11c>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%al
mov    %al,-0x39(%rbp)
movzbl -0x39(%rbp),%eax
cmp    $0xba,%eax
jne    11f7 <RSA_padding_check_X931+0xd7>
jmp    123c <RSA_padding_check_X931+0x11c>
movzbl -0x39(%rbp),%eax
cmp    $0xbb,%eax
je     1229 <RSA_padding_check_X931+0x109>
mov    0x2de3(%rip),%rax
mov    (%rax),%edi
mov    0x2db2(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12dc <RSA_padding_check_X931+0x1bc>
jmp    122e <RSA_padding_check_X931+0x10e>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11c3 <RSA_padding_check_X931+0xa3>
cmpl   $0x0,-0x2c(%rbp)
jne    1269 <RSA_padding_check_X931+0x149>
mov    0x2da3(%rip),%rax
mov    (%rax),%edi
mov    0x2d72(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12dc <RSA_padding_check_X931+0x1bc>
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
jmp    1282 <RSA_padding_check_X931+0x162>
mov    -0x24(%rbp),%eax
sub    $0x2,%eax
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jl     12a3 <RSA_padding_check_X931+0x183>
mov    -0x38(%rbp),%rax
movslq -0x30(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xcc,%eax
je     12c6 <RSA_padding_check_X931+0x1a6>
mov    0x2d46(%rip),%rax
mov    (%rax),%edi
mov    0x2d2d(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12dc <RSA_padding_check_X931+0x1bc>
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <memcpy@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_check_X931>:
push   %rbx
cmp    %ecx,%r8d
jne    117b <RSA_padding_check_X931+0x5b>
mov    (%rdx),%al
mov    %eax,%ecx
and    $0xfe,%cl
cmp    $0x6a,%cl
jne    117b <RSA_padding_check_X931+0x5b>
cmp    $0x6b,%al
jne    119b <RSA_padding_check_X931+0x7b>
cmp    $0x4,%r8d
jl     11df <RSA_padding_check_X931+0xbf>
lea    -0x3(%r8),%ebx
add    $0xfffffffc,%r8d
lea    (%r8,%rdx,1),%rsi
add    $0x2,%rsi
add    $0x2,%rdx
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
movzbl -0x1(%rdx),%ecx
cmp    $0xbb,%cl
jne    11be <RSA_padding_check_X931+0x9e>
add    $0x1,%eax
add    $0x1,%rdx
cmp    %eax,%ebx
jne    1160 <RSA_padding_check_X931+0x40>
mov    %ebx,%eax
mov    %rsi,%rdx
jmp    11c3 <RSA_padding_check_X931+0xa3>
mov    0x2e6e(%rip),%rax
mov    (%rax),%edi
mov    0x2e4d(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
pop    %rbx
ret
add    $0x1,%rdx
add    $0xfffffffe,%r8d
mov    %r8d,%ebx
test   %ebx,%ebx
js     11cd <RSA_padding_check_X931+0xad>
mov    %ebx,%eax
cmpb   $0xcc,(%rdx,%rax,1)
jne    11cd <RSA_padding_check_X931+0xad>
mov    %rdx,%rsi
mov    %ebx,%edx
call   1030 <memcpy@plt>
jmp    1197 <RSA_padding_check_X931+0x77>
cmp    $0xba,%cl
jne    11df <RSA_padding_check_X931+0xbf>
test   %eax,%eax
je     11df <RSA_padding_check_X931+0xbf>
sub    %eax,%ebx
test   %ebx,%ebx
jns    11aa <RSA_padding_check_X931+0x8a>
mov    0x2e1c(%rip),%rax
mov    (%rax),%edi
mov    0x2e03(%rip),%rax
jmp    118b <RSA_padding_check_X931+0x6b>
mov    0x2e0a(%rip),%rax
mov    (%rax),%edi
mov    0x2dd9(%rip),%rax
jmp    118b <RSA_padding_check_X931+0x6b>

LLVM IR (-O0):
@RSA_F_RSA_PADDING_CHECK_X931 = global i32 0
@RSA_R_INVALID_HEADER = global i32 0
@RSA_R_INVALID_PADDING = global i32 0
@RSA_R_INVALID_TRAILER = global i32 0
define i32 @RSA_padding_check_X931(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
%15 = alloca i8
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
store i32 0, i32* %12
%16 = load i8*, i8** %9
store i8* %16, i8** %14
%17 = load i32, i32* %11
%18 = load i32, i32* %10
%19 = icmp ne i32 %17, %18
br i1 %19, label %30, label %20
20: ; preds = %5
%21 = load i8*, i8** %14
%22 = load i8, i8* %21
%23 = zext i8 %22 to i32
%24 = icmp ne i32 %23, 106
br i1 %24, label %25, label %34
25: ; preds = %20
%26 = load i8*, i8** %14
%27 = load i8, i8* %26
%28 = zext i8 %27 to i32
%29 = icmp ne i32 %28, 107
br i1 %29, label %30, label %34
30: ; preds = %25, %5
%31 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%32 = load i32, i32* @RSA_R_INVALID_HEADER
%33 = call i32 @RSAerr(i32 %31, i32 %32)
store i32 -1, i32* %6
br label %102
34: ; preds = %25, %20
%35 = load i8*, i8** %14
%36 = getelementptr inbounds i8, i8* %35, i32 1
store i8* %36, i8** %14
%37 = load i8, i8* %35
%38 = zext i8 %37 to i32
%39 = icmp eq i32 %38, 107
br i1 %39, label %40, label %78
40: ; preds = %34
%41 = load i32, i32* %10
%42 = sub nsw i32 %41, 3
store i32 %42, i32* %13
store i32 0, i32* %12
br label %43
43: ; preds = %64, %40
%44 = load i32, i32* %12
%45 = load i32, i32* %13
%46 = icmp slt i32 %44, %45
br i1 %46, label %47, label %67
47: ; preds = %43
%48 = load i8*, i8** %14
%49 = getelementptr inbounds i8, i8* %48, i32 1
store i8* %49, i8** %14
%50 = load i8, i8* %48
store i8 %50, i8* %15
%51 = load i8, i8* %15
%52 = zext i8 %51 to i32
%53 = icmp eq i32 %52, 186
br i1 %53, label %54, label %55
54: ; preds = %47
br label %67
55: ; preds = %47
%56 = load i8, i8* %15
%57 = zext i8 %56 to i32
%58 = icmp ne i32 %57, 187
br i1 %58, label %59, label %63
59: ; preds = %55
%60 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%61 = load i32, i32* @RSA_R_INVALID_PADDING
%62 = call i32 @RSAerr(i32 %60, i32 %61)
store i32 -1, i32* %6
br label %102
63: ; preds = %55
br label %64
64: ; preds = %63
%65 = load i32, i32* %12
%66 = add nsw i32 %65, 1
store i32 %66, i32* %12
br label %43
67: ; preds = %54, %43
%68 = load i32, i32* %12
%69 = icmp eq i32 %68, 0
br i1 %69, label %70, label %74
70: ; preds = %67
%71 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%72 = load i32, i32* @RSA_R_INVALID_PADDING
%73 = call i32 @RSAerr(i32 %71, i32 %72)
store i32 -1, i32* %6
br label %102
74: ; preds = %67
%75 = load i32, i32* %12
%76 = load i32, i32* %13
%77 = sub nsw i32 %76, %75
store i32 %77, i32* %13
br label %81
78: ; preds = %34
%79 = load i32, i32* %10
%80 = sub nsw i32 %79, 2
store i32 %80, i32* %13
br label %81
81: ; preds = %78, %74
%82 = load i32, i32* %13
%83 = icmp slt i32 %82, 0
br i1 %83, label %92, label %84
84: ; preds = %81
%85 = load i8*, i8** %14
%86 = load i32, i32* %13
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %85, i64 %87
%89 = load i8, i8* %88
%90 = zext i8 %89 to i32
%91 = icmp ne i32 %90, 204
br i1 %91, label %92, label %96
92: ; preds = %84, %81
%93 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%94 = load i32, i32* @RSA_R_INVALID_TRAILER
%95 = call i32 @RSAerr(i32 %93, i32 %94)
store i32 -1, i32* %6
br label %102
96: ; preds = %84
%97 = load i8*, i8** %7
%98 = load i8*, i8** %14
%99 = load i32, i32* %13
%100 = call i32 @memcpy(i8* %97, i8* %98, i32 %99)
%101 = load i32, i32* %13
store i32 %101, i32* %6
br label %102
102: ; preds = %96, %92, %70, %59, %30
%103 = load i32, i32* %6
ret i32 %103
}

LLVM IR (-O2):
@RSA_F_RSA_PADDING_CHECK_X931 = global i32 0
@RSA_R_INVALID_HEADER = global i32 0
@RSA_R_INVALID_PADDING = global i32 0
@RSA_R_INVALID_TRAILER = global i32 0
define i32 @RSA_padding_check_X931(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = icmp eq i32 %4, %3
br i1 %6, label %7, label %11
7: ; preds = %5
%8 = load i8, i8* %2
%9 = and i8 %8, -2
%10 = icmp eq i8 %9, 106
br i1 %10, label %15, label %11
11: ; preds = %7, %5
%12 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%13 = load i32, i32* @RSA_R_INVALID_HEADER
%14 = tail call i32 @RSAerr(i32 %12, i32 %13)
br label %65
15: ; preds = %7
%16 = getelementptr inbounds i8, i8* %2, i64 1
%17 = icmp eq i8 %8, 107
br i1 %17, label %18, label %48
18: ; preds = %15
%19 = add i32 %4, -3
%20 = icmp sgt i32 %4, 3
br i1 %20, label %21, label %42
21: ; preds = %18
%22 = add nsw i32 %4, -4
%23 = zext i32 %22 to i64
%24 = add nuw nsw i64 %23, 2
%25 = getelementptr i8, i8* %2, i64 %24
br label %26
26: ; preds = %21, %35
%27 = phi i8* [ %29, %35 ], [ %16, %21 ]
%28 = phi i32 [ %36, %35 ], [ 0, %21 ]
%29 = getelementptr inbounds i8, i8* %27, i64 1
%30 = load i8, i8* %27
switch i8 %30, label %31 [
i8 -70, label %38
i8 -69, label %35
]
31: ; preds = %26
%32 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%33 = load i32, i32* @RSA_R_INVALID_PADDING
%34 = tail call i32 @RSAerr(i32 %32, i32 %33)
br label %65
35: ; preds = %26
%36 = add nuw nsw i32 %28, 1
%37 = icmp eq i32 %36, %19
br i1 %37, label %38, label %26
38: ; preds = %35, %26
%39 = phi i32 [ %28, %26 ], [ %19, %35 ]
%40 = phi i8* [ %29, %26 ], [ %25, %35 ]
%41 = icmp eq i32 %39, 0
br i1 %41, label %42, label %46
42: ; preds = %18, %38
%43 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%44 = load i32, i32* @RSA_R_INVALID_PADDING
%45 = tail call i32 @RSAerr(i32 %43, i32 %44)
br label %65
46: ; preds = %38
%47 = sub nsw i32 %19, %39
br label %50
48: ; preds = %15
%49 = add nsw i32 %4, -2
br label %50
50: ; preds = %48, %46
%51 = phi i32 [ %47, %46 ], [ %49, %48 ]
%52 = phi i8* [ %40, %46 ], [ %16, %48 ]
%53 = icmp slt i32 %51, 0
br i1 %53, label %59, label %54
54: ; preds = %50
%55 = zext i32 %51 to i64
%56 = getelementptr inbounds i8, i8* %52, i64 %55
%57 = load i8, i8* %56
%58 = icmp eq i8 %57, -52
br i1 %58, label %63, label %59
59: ; preds = %54, %50
%60 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%61 = load i32, i32* @RSA_R_INVALID_TRAILER
%62 = tail call i32 @RSAerr(i32 %60, i32 %61)
br label %65
63: ; preds = %54
%64 = tail call i32 @memcpy(i8* %0, i8* %52, i32 %51)
br label %65
65: ; preds = %31, %63, %59, %42, %11
%66 = phi i32 [ -1, %11 ], [ -1, %42 ], [ -1, %59 ], [ %51, %63 ], [ -1, %31 ]
ret i32 %66
}