void scripts_argv(const char *file, char *const argv[], int argc,
                  char **new_argv) {
  new_argv[0] = (char *)"/bin/sh";
  new_argv[1] = (char *)file;
  while (argc > 1) {
    new_argv[argc] = argv[argc - 1];
    --argc;
  }
}


x86 assembly (clang, -O0):
<scripts_argv>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x20(%rbp),%rax
lea    0xee2(%rip),%rcx
mov    %rcx,(%rax)
mov    -0x8(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,0x8(%rax)
cmpl   $0x1,-0x14(%rbp)
jle    1162 <scripts_argv+0x62>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,8),%rdx
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x14(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x14(%rbp)
jmp    112d <scripts_argv+0x2d>
pop    %rbp
ret

x86 assembly (clang, -O2):
<scripts_argv>:
push   %r15
push   %r14
push   %r12
push   %rbx
lea    0xef2(%rip),%rax
mov    %rax,(%rcx)
mov    %rdi,0x8(%rcx)
cmp    $0x2,%edx
jl     1156 <scripts_argv+0x56>
mov    %edx,%eax
xor    %r8d,%r8d
mov    %rax,%rbx
sub    $0x2,%rbx
mov    $0x0,%r11d
cmovae %rbx,%r11
add    $0x1,%r11
cmp    $0x4,%r11
jae    115e <scripts_argv+0x5e>
add    $0x1,%rax
xchg   %ax,%ax
lea    -0x2(%rax),%edx
mov    (%rsi,%rdx,8),%rdx
mov    %rdx,-0x8(%rcx,%rax,8)
add    $0xffffffffffffffff,%rax
cmp    $0x2,%rax
ja     1140 <scripts_argv+0x40>
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
ret
mov    %rax,%rdi
sub    $0x2,%rdi
mov    $0x0,%ebx
cmovae %rdi,%rbx
mov    %eax,%edi
sub    $0x2,%edi
cmovb  %r8d,%edi
add    $0xffffffff,%edx
cmp    %edi,%edx
jb     113a <scripts_argv+0x3a>
shr    $0x20,%rbx
jne    113a <scripts_argv+0x3a>
cmp    $0x2,%rax
mov    $0x2,%edi
cmovb  %rax,%rdi
lea    (%rcx,%rdi,8),%r8
lea    (%rsi,%rdx,8),%rbx
add    $0x8,%rbx
cmp    %rbx,%r8
jae    11b9 <scripts_argv+0xb9>
lea    (%rcx,%rax,8),%rbx
add    $0x8,%rbx
add    %rdx,%rdi
sub    %rax,%rdi
lea    (%rsi,%rdi,8),%rdx
cmp    %rbx,%rdx
jb     113a <scripts_argv+0x3a>
mov    $0xffffffff,%r8d
mov    %r11,%r9
and    $0xfffffffffffffffc,%r9
lea    -0x4(%r9),%rdx
mov    %rdx,%r10
shr    $0x2,%r10
add    $0x1,%r10
test   %rdx,%rdx
je     1276 <scripts_argv+0x176>
mov    %r10,%rdi
and    $0xfffffffffffffffe,%rdi
lea    (%rcx,%rax,8),%r12
add    $0xfffffffffffffff8,%r12
lea    (%rax,%r8,1),%r14
add    $0xfffffffffffffffc,%r14
lea    (%rax,%r8,1),%r15
xor    %edx,%edx
nopl   0x0(%rax,%rax,1)
lea    (%r15,%rdx,1),%ebx
movups -0x18(%rsi,%rbx,8),%xmm0
movups -0x8(%rsi,%rbx,8),%xmm1
movups %xmm1,(%r12,%rdx,8)
movups %xmm0,-0x10(%r12,%rdx,8)
lea    (%r14,%rdx,1),%ebx
movups -0x18(%rsi,%rbx,8),%xmm0
movups -0x8(%rsi,%rbx,8),%xmm1
movups %xmm1,-0x20(%r12,%rdx,8)
movups %xmm0,-0x30(%r12,%rdx,8)
add    $0xfffffffffffffff8,%rdx
add    $0xfffffffffffffffe,%rdi
jne    1200 <scripts_argv+0x100>
neg    %rdx
test   $0x1,%r10b
je     1265 <scripts_argv+0x165>
mov    %rax,%rdi
sub    %rdx,%rdi
add    %edi,%r8d
movups -0x18(%rsi,%r8,8),%xmm0
movups -0x8(%rsi,%r8,8),%xmm1
movups %xmm1,-0x8(%rcx,%rdi,8)
movups %xmm0,-0x18(%rcx,%rdi,8)
cmp    %r9,%r11
je     1156 <scripts_argv+0x56>
sub    %r9,%rax
jmp    113a <scripts_argv+0x3a>
xor    %edx,%edx
test   $0x1,%r10b
jne    1246 <scripts_argv+0x146>
jmp    1265 <scripts_argv+0x165>

LLVM IR (-O0):
@.str = [8 x i8] c"/bin/sh\00"
define void @scripts_argv(i8* %0, i8** %1, i32 %2, i8** %3) {
%5 = alloca i8*
%6 = alloca i8**
%7 = alloca i32
%8 = alloca i8**
store i8* %0, i8** %5
store i8** %1, i8*** %6
store i32 %2, i32* %7
store i8** %3, i8*** %8
%9 = load i8**, i8*** %8
%10 = getelementptr inbounds i8*, i8** %9, i64 0
store i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8** %10
%11 = load i8*, i8** %5
%12 = load i8**, i8*** %8
%13 = getelementptr inbounds i8*, i8** %12, i64 1
store i8* %11, i8** %13
br label %14
14: ; preds = %17, %4
%15 = load i32, i32* %7
%16 = icmp sgt i32 %15, 1
br i1 %16, label %17, label %30
17: ; preds = %14
%18 = load i8**, i8*** %6
%19 = load i32, i32* %7
%20 = sub nsw i32 %19, 1
%21 = sext i32 %20 to i64
%22 = getelementptr inbounds i8*, i8** %18, i64 %21
%23 = load i8*, i8** %22
%24 = load i8**, i8*** %8
%25 = load i32, i32* %7
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8*, i8** %24, i64 %26
store i8* %23, i8** %27
%28 = load i32, i32* %7
%29 = add nsw i32 %28, -1
store i32 %29, i32* %7
br label %14
30: ; preds = %14
ret void
}

LLVM IR (-O2):
@.str = [8 x i8] c"/bin/sh\00"
define void @scripts_argv(i8* %0, i8** nocapture %1, i32 %2, i8** nocapture writeonly %3) {
store i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8** %3
%5 = getelementptr inbounds i8*, i8** %3, i64 1
store i8* %0, i8** %5
%6 = icmp sgt i32 %2, 1
br i1 %6, label %7, label %120
7: ; preds = %4
%8 = zext i32 %2 to i64
%9 = add nuw nsw i64 %8, 1
%10 = call i64 @llvm.umin.i64(i64 %8, i64 2)
%11 = sub nsw i64 %9, %10
%12 = icmp ult i64 %11, 4
br i1 %12, label %110, label %13
13: ; preds = %7
%14 = call i64 @llvm.umin.i64(i64 %8, i64 2)
%15 = sub nsw i64 %8, %14
%16 = add i32 %2, -1
%17 = trunc i64 %15 to i32
%18 = icmp ult i32 %16, %17
%19 = icmp ugt i64 %15, 4294967295
%20 = or i1 %18, %19
br i1 %20, label %110, label %21
21: ; preds = %13
%22 = call i64 @llvm.umin.i64(i64 %8, i64 2)
%23 = getelementptr i8*, i8** %3, i64 %22
%24 = add nuw nsw i64 %8, 1
%25 = getelementptr i8*, i8** %3, i64 %24
%26 = add i32 %2, -1
%27 = zext i32 %26 to i64
%28 = add nuw nsw i64 %22, %27
%29 = sub nsw i64 %28, %8
%30 = getelementptr i8*, i8** %1, i64 %29
%31 = add nuw nsw i64 %27, 1
%32 = getelementptr i8*, i8** %1, i64 %31
%33 = icmp ult i8** %23, %32
%34 = icmp ult i8** %30, %25
%35 = and i1 %33, %34
br i1 %35, label %110, label %36
36: ; preds = %21
%37 = and i64 %11, -4
%38 = sub nsw i64 %8, %37
%39 = add nsw i64 %37, -4
%40 = lshr exact i64 %39, 2
%41 = add nuw nsw i64 %40, 1
%42 = and i64 %41, 1
%43 = icmp eq i64 %39, 0
br i1 %43, label %87, label %44
44: ; preds = %36
%45 = and i64 %41, 9223372036854775806
br label %46
46: ; preds = %46, %44
%47 = phi i64 [ 0, %44 ], [ %84, %46 ]
%48 = phi i64 [ 0, %44 ], [ %85, %46 ]
%49 = sub i64 %8, %47
%50 = add i64 %49, 4294967295
%51 = and i64 %50, 4294967295
%52 = getelementptr inbounds i8*, i8** %1, i64 %51
%53 = getelementptr inbounds i8*, i8** %52, i64 -1
%54 = bitcast i8** %53 to <2 x i8*>*
%55 = load <2 x i8*>, <2 x i8*>* %54
%56 = getelementptr inbounds i8*, i8** %52, i64 -2
%57 = getelementptr inbounds i8*, i8** %56, i64 -1
%58 = bitcast i8** %57 to <2 x i8*>*
%59 = load <2 x i8*>, <2 x i8*>* %58
%60 = getelementptr inbounds i8*, i8** %3, i64 %49
%61 = getelementptr inbounds i8*, i8** %60, i64 -1
%62 = bitcast i8** %61 to <2 x i8*>*
store <2 x i8*> %55, <2 x i8*>* %62
%63 = getelementptr inbounds i8*, i8** %60, i64 -2
%64 = getelementptr inbounds i8*, i8** %63, i64 -1
%65 = bitcast i8** %64 to <2 x i8*>*
store <2 x i8*> %59, <2 x i8*>* %65
%66 = or i64 %47, 4
%67 = sub i64 %8, %66
%68 = add i64 %67, 4294967295
%69 = and i64 %68, 4294967295
%70 = getelementptr inbounds i8*, i8** %1, i64 %69
%71 = getelementptr inbounds i8*, i8** %70, i64 -1
%72 = bitcast i8** %71 to <2 x i8*>*
%73 = load <2 x i8*>, <2 x i8*>* %72
%74 = getelementptr inbounds i8*, i8** %70, i64 -2
%75 = getelementptr inbounds i8*, i8** %74, i64 -1
%76 = bitcast i8** %75 to <2 x i8*>*
%77 = load <2 x i8*>, <2 x i8*>* %76
%78 = getelementptr inbounds i8*, i8** %3, i64 %67
%79 = getelementptr inbounds i8*, i8** %78, i64 -1
%80 = bitcast i8** %79 to <2 x i8*>*
store <2 x i8*> %73, <2 x i8*>* %80
%81 = getelementptr inbounds i8*, i8** %78, i64 -2
%82 = getelementptr inbounds i8*, i8** %81, i64 -1
%83 = bitcast i8** %82 to <2 x i8*>*
store <2 x i8*> %77, <2 x i8*>* %83
%84 = add nuw i64 %47, 8
%85 = add i64 %48, 2
%86 = icmp eq i64 %85, %45
br i1 %86, label %87, label %46
87: ; preds = %46, %36
%88 = phi i64 [ 0, %36 ], [ %84, %46 ]
%89 = icmp eq i64 %42, 0
br i1 %89, label %108, label %90
90: ; preds = %87
%91 = sub i64 %8, %88
%92 = add i64 %91, 4294967295
%93 = and i64 %92, 4294967295
%94 = getelementptr inbounds i8*, i8** %1, i64 %93
%95 = getelementptr inbounds i8*, i8** %94, i64 -1
%96 = bitcast i8** %95 to <2 x i8*>*
%97 = load <2 x i8*>, <2 x i8*>* %96
%98 = getelementptr inbounds i8*, i8** %94, i64 -2
%99 = getelementptr inbounds i8*, i8** %98, i64 -1
%100 = bitcast i8** %99 to <2 x i8*>*
%101 = load <2 x i8*>, <2 x i8*>* %100
%102 = getelementptr inbounds i8*, i8** %3, i64 %91
%103 = getelementptr inbounds i8*, i8** %102, i64 -1
%104 = bitcast i8** %103 to <2 x i8*>*
store <2 x i8*> %97, <2 x i8*>* %104
%105 = getelementptr inbounds i8*, i8** %102, i64 -2
%106 = getelementptr inbounds i8*, i8** %105, i64 -1
%107 = bitcast i8** %106 to <2 x i8*>*
store <2 x i8*> %101, <2 x i8*>* %107
br label %108
108: ; preds = %87, %90
%109 = icmp eq i64 %11, %37
br i1 %109, label %120, label %110
110: ; preds = %21, %13, %7, %108
%111 = phi i64 [ %8, %21 ], [ %8, %13 ], [ %8, %7 ], [ %38, %108 ]
br label %112
112: ; preds = %110, %112
%113 = phi i64 [ %114, %112 ], [ %111, %110 ]
%114 = add nsw i64 %113, -1
%115 = and i64 %114, 4294967295
%116 = getelementptr inbounds i8*, i8** %1, i64 %115
%117 = load i8*, i8** %116
%118 = getelementptr inbounds i8*, i8** %3, i64 %113
store i8* %117, i8** %118
%119 = icmp ugt i64 %113, 2
br i1 %119, label %112, label %120
120: ; preds = %112, %108, %4
ret void
}