char *searchPATH(base)
char *base;
{
  int baselen, pathlen, dirlen;
  char *path, *endpath, *dir, *enddir, *filename;
  char c;
  if (base == (char *)(0))
    return (char *)(0);
  if (base[0] == '\0')
    return (char *)(0);
  if (strchr(base, '/')) {
    if (executable(base)) {
      baselen = strlen(base) + 1;
      filename = malloc(baselen);
      memcpy(filename, base, baselen);
      return filename;
    }
    return (char *)(0);
  }
  if ((path = getenv("PATH")) == (char *)(0)) {
    path = ".:/usr/ucb:/bin:/usr/bin";
  }
  pathlen = strlen(path) + 1;
  endpath = path + pathlen;
  baselen = strlen(base) + 1;
  filename = malloc(pathlen + baselen);
  for (dir = enddir = path; dir != endpath; dir = ++enddir) {
    while (((c = *enddir) != ':') && (c != '\0'))
      ++enddir;
    if (dirlen = enddir - dir) {
      memcpy(filename, dir, enddir - dir);
      filename[dirlen] = '/';
      dirlen++;
    }
    memcpy(filename + dirlen, base, baselen);
    if (executable(filename)) {
      return filename;
    }
  }
  free(filename);
  return (char *)(0);
}


x86 assembly (clang, -O0):
<searchPATH>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    1194 <searchPATH+0x24>
movq   $0x0,-0x8(%rbp)
jmp    139e <searchPATH+0x22e>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    11b1 <searchPATH+0x41>
movq   $0x0,-0x8(%rbp)
jmp    139e <searchPATH+0x22e>
mov    -0x10(%rbp),%rdi
mov    $0x2f,%esi
call   1060 <strchr@plt>
cmp    $0x0,%rax
je     1225 <searchPATH+0xb5>
mov    -0x10(%rbp),%rdi
mov    $0x0,%al
call   1080 <executable@plt>
cmp    $0x0,%eax
je     1218 <searchPATH+0xa8>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
add    $0x1,%rax
mov    %eax,-0x14(%rbp)
movslq -0x14(%rbp),%rdi
call   1090 <malloc@plt>
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x10(%rbp),%rsi
movslq -0x14(%rbp),%rdx
call   1070 <memcpy@plt>
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    139e <searchPATH+0x22e>
movq   $0x0,-0x8(%rbp)
jmp    139e <searchPATH+0x22e>
lea    0xdd4(%rip),%rdi
mov    $0x0,%al
call   1030 <getenv@plt>
cltq
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    124e <searchPATH+0xde>
lea    0xdbb(%rip),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
add    $0x1,%rax
mov    %eax,-0x18(%rbp)
mov    -0x28(%rbp),%rax
movslq -0x18(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
add    $0x1,%rax
mov    %eax,-0x14(%rbp)
mov    -0x18(%rbp),%eax
add    -0x14(%rbp),%eax
movslq %eax,%rdi
call   1090 <malloc@plt>
mov    %rax,-0x48(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
cmp    -0x30(%rbp),%rax
je     138d <searchPATH+0x21d>
jmp    12ae <searchPATH+0x13e>
mov    -0x40(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x49(%rbp)
movsbl %al,%ecx
xor    %eax,%eax
cmp    $0x3a,%ecx
mov    %al,-0x4a(%rbp)
je     12d5 <searchPATH+0x165>
movsbl -0x49(%rbp),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x4a(%rbp)
mov    -0x4a(%rbp),%al
test   $0x1,%al
jne    12e5 <searchPATH+0x175>
jmp    12f6 <searchPATH+0x186>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    12ae <searchPATH+0x13e>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x1c(%rbp)
cmp    $0x0,%eax
je     133a <searchPATH+0x1ca>
mov    -0x48(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x40(%rbp),%rdx
mov    -0x38(%rbp),%rax
sub    %rax,%rdx
call   1070 <memcpy@plt>
mov    -0x48(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x2f,(%rax,%rcx,1)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x48(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x10(%rbp),%rsi
movslq -0x14(%rbp),%rdx
call   1070 <memcpy@plt>
mov    -0x48(%rbp),%rdi
mov    $0x0,%al
call   1080 <executable@plt>
cmp    $0x0,%eax
je     1373 <searchPATH+0x203>
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    139e <searchPATH+0x22e>
jmp    1378 <searchPATH+0x208>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
mov    %rax,-0x38(%rbp)
jmp    129b <searchPATH+0x12b>
mov    -0x48(%rbp),%rdi
call   1040 <free@plt>
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<searchPATH>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
test   %rdi,%rdi
je     12e5 <searchPATH+0x175>
mov    %rdi,%r14
cmpb   $0x0,(%rdi)
je     12e5 <searchPATH+0x175>
mov    %r14,%rdi
mov    $0x2f,%esi
call   1060 <strchr@plt>
test   %rax,%rax
je     11e6 <searchPATH+0x76>
xor    %r15d,%r15d
mov    %r14,%rdi
xor    %eax,%eax
call   1080 <executable@plt>
test   %eax,%eax
je     12e8 <searchPATH+0x178>
mov    %r14,%rdi
call   1050 <strlen@plt>
add    $0x1,%eax
movslq %eax,%rbx
mov    %rbx,%rdi
call   1090 <malloc@plt>
mov    %rax,%r15
mov    %rax,%rdi
mov    %r14,%rsi
mov    %rbx,%rdx
call   1070 <memcpy@plt>
jmp    12e8 <searchPATH+0x178>
lea    0xe13(%rip),%rdi
xor    %eax,%eax
call   1030 <getenv@plt>
cltq
test   %eax,%eax
lea    0xe06(%rip),%rbx
cmovne %rax,%rbx
mov    %rbx,%rdi
call   1050 <strlen@plt>
mov    %rax,%r13
lea    0x1(%rax),%ebp
mov    %r14,%rdi
call   1050 <strlen@plt>
mov    %rax,%r12
add    %ebp,%eax
add    $0x1,%eax
movslq %eax,%rdi
call   1090 <malloc@plt>
mov    %rax,%r15
inc    %r13d
je     12dd <searchPATH+0x16d>
movslq %ebp,%rax
add    %rbx,%rax
mov    %rax,0x8(%rsp)
add    $0x1,%r12d
movabs $0x100000000,%rbp
movslq %r12d,%rax
mov    %rax,0x10(%rsp)
cs nopw 0x0(%rax,%rax,1)
mov    $0xffffffffffffffff,%r12
xor    %edx,%edx
xor    %r13d,%r13d
nopl   0x0(%rax)
movzbl (%rbx,%rdx,1),%eax
test   %al,%al
je     1290 <searchPATH+0x120>
cmp    $0x3a,%al
je     1290 <searchPATH+0x120>
add    $0xffffffffffffffff,%r12
add    %rbp,%r13
add    $0x1,%rdx
jmp    1270 <searchPATH+0x100>
nopl   0x0(%rax)
test   %edx,%edx
je     12b0 <searchPATH+0x140>
mov    %r15,%rdi
mov    %rbx,%rsi
call   1070 <memcpy@plt>
sar    $0x20,%r13
movb   $0x2f,(%r15,%r13,1)
mov    %r12,%rax
neg    %rax
jmp    12b2 <searchPATH+0x142>
xor    %eax,%eax
movslq %eax,%rdi
add    %r15,%rdi
mov    %r14,%rsi
mov    0x10(%rsp),%rdx
call   1070 <memcpy@plt>
mov    %r15,%rdi
xor    %eax,%eax
call   1080 <executable@plt>
test   %eax,%eax
jne    12e8 <searchPATH+0x178>
sub    %r12,%rbx
cmp    0x8(%rsp),%rbx
jne    1260 <searchPATH+0xf0>
mov    %r15,%rdi
call   1040 <free@plt>
xor    %r15d,%r15d
mov    %r15,%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [5 x i8] c"PATH\00"
@.str.1 = [25 x i8] c".:/usr/ucb:/bin:/usr/bin\00"
define i8* @searchPATH(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8
store i8* %0, i8** %3
%13 = load i8*, i8** %3
%14 = icmp eq i8* %13, null
br i1 %14, label %15, label %16
15: ; preds = %1
store i8* null, i8** %2
br label %130
16: ; preds = %1
%17 = load i8*, i8** %3
%18 = getelementptr inbounds i8, i8* %17, i64 0
%19 = load i8, i8* %18
%20 = sext i8 %19 to i32
%21 = icmp eq i32 %20, 0
br i1 %21, label %22, label %23
22: ; preds = %16
store i8* null, i8** %2
br label %130
23: ; preds = %16
%24 = load i8*, i8** %3
%25 = call i8* @strchr(i8* %24, i32 47)
%26 = icmp ne i8* %25, null
br i1 %26, label %27, label %45
27: ; preds = %23
%28 = load i8*, i8** %3
%29 = call i32 (i8*, ...) bitcast (i32 (...)* @executable to i32 (i8*, ...)*)(i8* %28)
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %44
31: ; preds = %27
%32 = load i8*, i8** %3
%33 = call i64 @strlen(i8* %32)
%34 = add i64 %33, 1
%35 = trunc i64 %34 to i32
store i32 %35, i32* %4
%36 = load i32, i32* %4
%37 = sext i32 %36 to i64
%38 = call i8* @malloc(i64 %37)
store i8* %38, i8** %11
%39 = load i8*, i8** %11
%40 = load i8*, i8** %3
%41 = load i32, i32* %4
%42 = sext i32 %41 to i64
%43 = load i8*, i8** %11
store i8* %43, i8** %2
br label %130
44: ; preds = %27
store i8* null, i8** %2
br label %130
45: ; preds = %23
%46 = call i32 (i8*, ...) bitcast (i32 (...)* @getenv to i32 (i8*, ...)*)(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
%47 = sext i32 %46 to i64
%48 = inttoptr i64 %47 to i8*
store i8* %48, i8** %7
%49 = icmp eq i8* %48, null
br i1 %49, label %50, label %51
50: ; preds = %45
store i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0), i8** %7
br label %51
51: ; preds = %50, %45
%52 = load i8*, i8** %7
%53 = call i64 @strlen(i8* %52)
%54 = add i64 %53, 1
%55 = trunc i64 %54 to i32
store i32 %55, i32* %5
%56 = load i8*, i8** %7
%57 = load i32, i32* %5
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %56, i64 %58
store i8* %59, i8** %8
%60 = load i8*, i8** %3
%61 = call i64 @strlen(i8* %60)
%62 = add i64 %61, 1
%63 = trunc i64 %62 to i32
store i32 %63, i32* %4
%64 = load i32, i32* %5
%65 = load i32, i32* %4
%66 = add nsw i32 %64, %65
%67 = sext i32 %66 to i64
%68 = call i8* @malloc(i64 %67)
store i8* %68, i8** %11
%69 = load i8*, i8** %7
store i8* %69, i8** %10
store i8* %69, i8** %9
br label %70
70: ; preds = %125, %51
%71 = load i8*, i8** %9
%72 = load i8*, i8** %8
%73 = icmp ne i8* %71, %72
br i1 %73, label %74, label %128
74: ; preds = %70
br label %75
75: ; preds = %86, %74
%76 = load i8*, i8** %10
%77 = load i8, i8* %76
store i8 %77, i8* %12
%78 = sext i8 %77 to i32
%79 = icmp ne i32 %78, 58
br i1 %79, label %80, label %84
80: ; preds = %75
%81 = load i8, i8* %12
%82 = sext i8 %81 to i32
%83 = icmp ne i32 %82, 0
br label %84
84: ; preds = %80, %75
%85 = phi i1 [ false, %75 ], [ %83, %80 ]
br i1 %85, label %86, label %89
86: ; preds = %84
%87 = load i8*, i8** %10
%88 = getelementptr inbounds i8, i8* %87, i32 1
store i8* %88, i8** %10
br label %75
89: ; preds = %84
%90 = load i8*, i8** %10
%91 = load i8*, i8** %9
%92 = ptrtoint i8* %90 to i64
%93 = ptrtoint i8* %91 to i64
%94 = sub i64 %92, %93
%95 = trunc i64 %94 to i32
store i32 %95, i32* %6
%96 = icmp ne i32 %95, 0
br i1 %96, label %97, label %111
97: ; preds = %89
%98 = load i8*, i8** %11
%99 = load i8*, i8** %9
%100 = load i8*, i8** %10
%101 = load i8*, i8** %9
%102 = ptrtoint i8* %100 to i64
%103 = ptrtoint i8* %101 to i64
%104 = sub i64 %102, %103
%105 = load i8*, i8** %11
%106 = load i32, i32* %6
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds i8, i8* %105, i64 %107
store i8 47, i8* %108
%109 = load i32, i32* %6
%110 = add nsw i32 %109, 1
store i32 %110, i32* %6
br label %111
111: ; preds = %97, %89
%112 = load i8*, i8** %11
%113 = load i32, i32* %6
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds i8, i8* %112, i64 %114
%116 = load i8*, i8** %3
%117 = load i32, i32* %4
%118 = sext i32 %117 to i64
%119 = load i8*, i8** %11
%120 = call i32 (i8*, ...) bitcast (i32 (...)* @executable to i32 (i8*, ...)*)(i8* %119)
%121 = icmp ne i32 %120, 0
br i1 %121, label %122, label %124
122: ; preds = %111
%123 = load i8*, i8** %11
store i8* %123, i8** %2
br label %130
124: ; preds = %111
br label %125
125: ; preds = %124
%126 = load i8*, i8** %10
%127 = getelementptr inbounds i8, i8* %126, i32 1
store i8* %127, i8** %10
store i8* %127, i8** %9
br label %70
128: ; preds = %70
%129 = load i8*, i8** %11
store i8* null, i8** %2
br label %130
130: ; preds = %128, %122, %44, %31, %22, %15
%131 = load i8*, i8** %2
ret i8* %131
}

LLVM IR (-O2):
@.str = [5 x i8] c"PATH\00"
@.str.1 = [25 x i8] c".:/usr/ucb:/bin:/usr/bin\00"
define i8* @searchPATH(i8* %0) {
%2 = icmp eq i8* %0, null
br i1 %2, label %67, label %3
3: ; preds = %1
%4 = load i8, i8* %0
%5 = icmp eq i8 %4, 0
br i1 %5, label %67, label %6
6: ; preds = %3
%7 = tail call i8* @strchr(i8* %0, i32 47)
%8 = icmp eq i8* %7, null
br i1 %8, label %18, label %9
9: ; preds = %6
%10 = tail call i32 (i8*, ...) bitcast (i32 (...)* @executable to i32 (i8*, ...)*)(i8* %0)
%11 = icmp eq i32 %10, 0
br i1 %11, label %67, label %12
12: ; preds = %9
%13 = tail call i64 @strlen(i8* %0)
%14 = shl i64 %13, 32
%15 = add i64 %14, 4294967296
%16 = ashr exact i64 %15, 32
%17 = tail call i8* @malloc(i64 %16)
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %17, i8* align 1 %0, i64 %16, i1 false)
br label %67
18: ; preds = %6
%19 = tail call i32 (i8*, ...) bitcast (i32 (...)* @getenv to i32 (i8*, ...)*)(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
%20 = sext i32 %19 to i64
%21 = inttoptr i64 %20 to i8*
%22 = icmp eq i32 %19, 0
%23 = select i1 %22, i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0), i8* %21
%24 = tail call i64 @strlen(i8* dereferenceable(1) %23)
%25 = trunc i64 %24 to i32
%26 = add i32 %25, 1
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %23, i64 %27
%29 = tail call i64 @strlen(i8* %0)
%30 = trunc i64 %29 to i32
%31 = add i32 %30, 1
%32 = add nsw i32 %31, %26
%33 = sext i32 %32 to i64
%34 = tail call i8* @malloc(i64 %33)
%35 = icmp eq i32 %26, 0
br i1 %35, label %66, label %36
36: ; preds = %18
%37 = sext i32 %31 to i64
br label %40
38: ; preds = %58
%39 = icmp eq i8* %65, %28
br i1 %39, label %66, label %40
40: ; preds = %36, %38
%41 = phi i8* [ %23, %36 ], [ %65, %38 ]
br label %42
42: ; preds = %40, %45
%43 = phi i8* [ %46, %45 ], [ %41, %40 ]
%44 = load i8, i8* %43
switch i8 %44, label %45 [
i8 58, label %47
i8 0, label %47
]
45: ; preds = %42
%46 = getelementptr inbounds i8, i8* %43, i64 1
br label %42
47: ; preds = %42, %42
%48 = ptrtoint i8* %43 to i64
%49 = ptrtoint i8* %41 to i64
%50 = sub i64 %48, %49
%51 = trunc i64 %50 to i32
%52 = icmp eq i32 %51, 0
br i1 %52, label %58, label %53
53: ; preds = %47
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %34, i8* align 1 %41, i64 %50, i1 false)
%54 = shl i64 %50, 32
%55 = ashr exact i64 %54, 32
%56 = getelementptr inbounds i8, i8* %34, i64 %55
store i8 47, i8* %56
%57 = add i64 %50, 1
br label %58
58: ; preds = %53, %47
%59 = phi i64 [ %57, %53 ], [ 0, %47 ]
%60 = shl i64 %59, 32
%61 = ashr exact i64 %60, 32
%62 = getelementptr inbounds i8, i8* %34, i64 %61
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %62, i8* align 1 %0, i64 %37, i1 false)
%63 = tail call i32 (i8*, ...) bitcast (i32 (...)* @executable to i32 (i8*, ...)*)(i8* %34)
%64 = icmp eq i32 %63, 0
%65 = getelementptr inbounds i8, i8* %43, i64 1
br i1 %64, label %38, label %67
66: ; preds = %38, %18
tail call void @free(i8* %34)
br label %67
67: ; preds = %58, %9, %3, %1, %66, %12
%68 = phi i8* [ %17, %12 ], [ null, %66 ], [ null, %1 ], [ null, %3 ], [ null, %9 ], [ %34, %58 ]
ret i8* %68
}