#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int check_file_perm(char *);
int /*<<< orphan*/ free(char *);
int /*<<< orphan*/ get_paths(char ***, int *);
scalar_t__ malloc(int);
int /*<<< orphan*/ memcpy(char *, char *, int);
char *strdup(char *);
int strlen(char *);
char *strstr(char *, char *);
char *get_full_path(char *cmd) {
  char **paths;
  int pathc = 0;
  int i = 0;
  get_paths(&paths, &pathc);
  char *tmp_cmd = NULL;
  if (cmd[0] == '/' || strstr(cmd, "./") == cmd || strstr(cmd, "../") == cmd) {
    if (check_file_perm(cmd)) {
      tmp_cmd = strdup(cmd);
      return tmp_cmd;
    } else {
      return NULL;
    }
  } else {
    for (i = 0; i < pathc; i++) {
      int tmp_size = strlen(paths[i]);
      int cmd_size = strlen(cmd);
      if (tmp_cmd)
        free(tmp_cmd);
      tmp_cmd = (char *)malloc(tmp_size + cmd_size + 2);
      memcpy(tmp_cmd, paths[i], tmp_size);
      memcpy(tmp_cmd + tmp_size, "/", 1);
      memcpy(tmp_cmd + tmp_size + 1, cmd, cmd_size + 1);
      int ret_val = check_file_perm(tmp_cmd);
      if (ret_val) {
        return tmp_cmd;
      }
    }
  }
  if (tmp_cmd)
    free(tmp_cmd);
  tmp_cmd = NULL;
  return NULL;
}


x86 assembly (clang, -O0):
<get_full_path>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
movl   $0x0,-0x1c(%rbp)
movl   $0x0,-0x20(%rbp)
lea    -0x18(%rbp),%rdi
lea    -0x1c(%rbp),%rsi
call   1050 <get_paths@plt>
movq   $0x0,-0x28(%rbp)
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2f,%eax
je     11f3 <get_full_path+0x73>
mov    -0x10(%rbp),%rdi
lea    0xe37(%rip),%rsi
call   10a0 <strstr@plt>
cmp    -0x10(%rbp),%rax
je     11f3 <get_full_path+0x73>
mov    -0x10(%rbp),%rdi
lea    0xe1c(%rip),%rsi
call   10a0 <strstr@plt>
cmp    -0x10(%rbp),%rax
jne    122c <get_full_path+0xac>
mov    -0x10(%rbp),%rdi
call   1040 <check_file_perm@plt>
cmp    $0x0,%eax
je     121f <get_full_path+0x9f>
mov    -0x10(%rbp),%rdi
call   1090 <strdup@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1336 <get_full_path+0x1b6>
movq   $0x0,-0x8(%rbp)
jmp    1336 <get_full_path+0x1b6>
movl   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%eax
cmp    -0x1c(%rbp),%eax
jge    130d <get_full_path+0x18d>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x30(%rbp)
cmpq   $0x0,-0x28(%rbp)
je     1273 <get_full_path+0xf3>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
mov    -0x2c(%rbp),%edi
add    -0x30(%rbp),%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
mov    (%rax,%rcx,8),%rsi
mov    -0x2c(%rbp),%edx
call   1070 <memcpy@plt>
mov    -0x28(%rbp),%rdi
movslq -0x2c(%rbp),%rax
add    %rax,%rdi
lea    0xd53(%rip),%rsi
mov    $0x1,%edx
call   1070 <memcpy@plt>
mov    -0x28(%rbp),%rdi
movslq -0x2c(%rbp),%rax
add    %rax,%rdi
add    $0x1,%rdi
mov    -0x10(%rbp),%rsi
mov    -0x30(%rbp),%edx
add    $0x1,%edx
call   1070 <memcpy@plt>
mov    -0x28(%rbp),%rdi
call   1040 <check_file_perm@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x34(%rbp)
je     12fa <get_full_path+0x17a>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1336 <get_full_path+0x1b6>
jmp    12ff <get_full_path+0x17f>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1233 <get_full_path+0xb3>
jmp    1312 <get_full_path+0x192>
cmpq   $0x0,-0x28(%rbp)
je     1326 <get_full_path+0x1a6>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x28(%rbp)
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<get_full_path>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdi,%r14
movl   $0x0,0xc(%rsp)
lea    0x10(%rsp),%rdi
lea    0xc(%rsp),%rsi
call   1050 <get_paths@plt>
cmpb   $0x2f,(%r14)
je     12b8 <get_full_path+0x138>
lea    0xe48(%rip),%rbx
mov    %rbx,%rdi
call   1070 <strlen@plt>
mov    %r14,%rdi
mov    %rbx,%rsi
mov    %rax,%rdx
call   1060 <strncmp@plt>
test   %eax,%eax
je     12b8 <get_full_path+0x138>
lea    0xe22(%rip),%rbx
mov    %rbx,%rdi
call   1070 <strlen@plt>
mov    %r14,%rdi
mov    %rbx,%rsi
mov    %rax,%rdx
call   1060 <strncmp@plt>
test   %eax,%eax
je     12b8 <get_full_path+0x138>
cmpl   $0x0,0xc(%rsp)
jle    12d1 <get_full_path+0x151>
xor    %r15d,%r15d
xor    %ebx,%ebx
nopl   0x0(%rax)
mov    0x10(%rsp),%rax
mov    (%rax,%r15,8),%rdi
call   1070 <strlen@plt>
mov    %eax,%r13d
mov    %r14,%rdi
call   1070 <strlen@plt>
mov    %eax,%r12d
test   %rbx,%rbx
je     1239 <get_full_path+0xb9>
mov    %rbx,%rdi
call   1030 <free@plt>
lea    (%r12,%r13,1),%edi
add    $0x2,%edi
call   1090 <malloc@plt>
mov    %rax,%rbx
mov    0x10(%rsp),%rax
mov    (%rax,%r15,8),%rsi
mov    %rbx,%rdi
mov    %r13d,%edx
call   1080 <memcpy@plt>
movslq %r13d,%rbp
lea    (%rbx,%rbp,1),%rdi
lea    0xd98(%rip),%rsi
mov    $0x1,%edx
call   1080 <memcpy@plt>
lea    (%rbx,%rbp,1),%rdi
add    $0x1,%rdi
add    $0x1,%r12d
mov    %r14,%rsi
mov    %r12d,%edx
call   1080 <memcpy@plt>
mov    %rbx,%rdi
call   1040 <check_file_perm@plt>
test   %eax,%eax
jne    12d3 <get_full_path+0x153>
add    $0x1,%r15
movslq 0xc(%rsp),%rax
cmp    %rax,%r15
jl     1210 <get_full_path+0x90>
test   %rbx,%rbx
je     12d1 <get_full_path+0x151>
mov    %rbx,%rdi
call   1030 <free@plt>
jmp    12d1 <get_full_path+0x151>
mov    %r14,%rdi
call   1040 <check_file_perm@plt>
test   %eax,%eax
je     12d1 <get_full_path+0x151>
mov    %r14,%rdi
call   10a0 <strdup@plt>
mov    %rax,%rbx
jmp    12d3 <get_full_path+0x153>
xor    %ebx,%ebx
mov    %rbx,%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"./\00"
@.str.1 = [4 x i8] c"../\00"
@.str.2 = [2 x i8] c"/\00"
define i8* @get_full_path(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8**
%5 = alloca i32
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %3
store i32 0, i32* %5
store i32 0, i32* %6
%11 = call i32 @get_paths(i8*** %4, i32* %5)
store i8* null, i8** %7
%12 = load i8*, i8** %3
%13 = getelementptr inbounds i8, i8* %12, i64 0
%14 = load i8, i8* %13
%15 = sext i8 %14 to i32
%16 = icmp eq i32 %15, 47
br i1 %16, label %27, label %17
17: ; preds = %1
%18 = load i8*, i8** %3
%19 = call i8* @strstr(i8* %18, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
%20 = load i8*, i8** %3
%21 = icmp eq i8* %19, %20
br i1 %21, label %27, label %22
22: ; preds = %17
%23 = load i8*, i8** %3
%24 = call i8* @strstr(i8* %23, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0))
%25 = load i8*, i8** %3
%26 = icmp eq i8* %24, %25
br i1 %26, label %27, label %36
27: ; preds = %22, %17, %1
%28 = load i8*, i8** %3
%29 = call i32 @check_file_perm(i8* %28)
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %35
31: ; preds = %27
%32 = load i8*, i8** %3
%33 = call i8* @strdup(i8* %32)
store i8* %33, i8** %7
%34 = load i8*, i8** %7
store i8* %34, i8** %2
br label %102
35: ; preds = %27
store i8* null, i8** %2
br label %102
36: ; preds = %22
store i32 0, i32* %6
br label %37
37: ; preds = %91, %36
%38 = load i32, i32* %6
%39 = load i32, i32* %5
%40 = icmp slt i32 %38, %39
br i1 %40, label %41, label %94
41: ; preds = %37
%42 = load i8**, i8*** %4
%43 = load i32, i32* %6
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8*, i8** %42, i64 %44
%46 = load i8*, i8** %45
%47 = call i32 @strlen(i8* %46)
store i32 %47, i32* %8
%48 = load i8*, i8** %3
%49 = call i32 @strlen(i8* %48)
store i32 %49, i32* %9
%50 = load i8*, i8** %7
%51 = icmp ne i8* %50, null
br i1 %51, label %52, label %55
52: ; preds = %41
%53 = load i8*, i8** %7
%54 = call i32 @free(i8* %53)
br label %55
55: ; preds = %52, %41
%56 = load i32, i32* %8
%57 = load i32, i32* %9
%58 = add nsw i32 %56, %57
%59 = add nsw i32 %58, 2
%60 = call i64 @malloc(i32 %59)
%61 = inttoptr i64 %60 to i8*
store i8* %61, i8** %7
%62 = load i8*, i8** %7
%63 = load i8**, i8*** %4
%64 = load i32, i32* %6
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8*, i8** %63, i64 %65
%67 = load i8*, i8** %66
%68 = load i32, i32* %8
%69 = call i32 @memcpy(i8* %62, i8* %67, i32 %68)
%70 = load i8*, i8** %7
%71 = load i32, i32* %8
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %70, i64 %72
%74 = call i32 @memcpy(i8* %73, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.2, i64 0, i64 0), i32 1)
%75 = load i8*, i8** %7
%76 = load i32, i32* %8
%77 = sext i32 %76 to i64
%78 = getelementptr inbounds i8, i8* %75, i64 %77
%79 = getelementptr inbounds i8, i8* %78, i64 1
%80 = load i8*, i8** %3
%81 = load i32, i32* %9
%82 = add nsw i32 %81, 1
%83 = call i32 @memcpy(i8* %79, i8* %80, i32 %82)
%84 = load i8*, i8** %7
%85 = call i32 @check_file_perm(i8* %84)
store i32 %85, i32* %10
%86 = load i32, i32* %10
%87 = icmp ne i32 %86, 0
br i1 %87, label %88, label %90
88: ; preds = %55
%89 = load i8*, i8** %7
store i8* %89, i8** %2
br label %102
90: ; preds = %55
br label %91
91: ; preds = %90
%92 = load i32, i32* %6
%93 = add nsw i32 %92, 1
store i32 %93, i32* %6
br label %37
94: ; preds = %37
br label %95
95: ; preds = %94
%96 = load i8*, i8** %7
%97 = icmp ne i8* %96, null
br i1 %97, label %98, label %101
98: ; preds = %95
%99 = load i8*, i8** %7
%100 = call i32 @free(i8* %99)
br label %101
101: ; preds = %98, %95
store i8* null, i8** %7
store i8* null, i8** %2
br label %102
102: ; preds = %101, %88, %35, %31
%103 = load i8*, i8** %2
ret i8* %103
}

LLVM IR (-O2):
@.str = [3 x i8] c"./\00"
@.str.1 = [4 x i8] c"../\00"
@.str.2 = [2 x i8] c"/\00"
define i8* @get_full_path(i8* %0) {
%2 = alloca i8**
%3 = alloca i32
%4 = bitcast i8*** %2 to i8*
%5 = bitcast i32* %3 to i8*
store i32 0, i32* %3
%6 = call i32 @get_paths(i8*** %2, i32* %3)
%7 = load i8, i8* %0
%8 = icmp eq i8 %7, 47
br i1 %8, label %20, label %9
9: ; preds = %1
%10 = call i64 bitcast (i32 (i8*)* @strlen to i64 (i8*)*)(i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
%11 = call i32 @strncmp(i8* %0, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i64 %10)
%12 = icmp eq i32 %11, 0
br i1 %12, label %20, label %13
13: ; preds = %9
%14 = call i64 bitcast (i32 (i8*)* @strlen to i64 (i8*)*)(i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0))
%15 = call i32 @strncmp(i8* %0, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i64 %14)
%16 = icmp eq i32 %15, 0
br i1 %16, label %20, label %17
17: ; preds = %13
%18 = load i32, i32* %3
%19 = icmp sgt i32 %18, 0
br i1 %19, label %29, label %65
20: ; preds = %13, %9, %1
%21 = call i32 @check_file_perm(i8* %0)
%22 = icmp eq i32 %21, 0
br i1 %22, label %65, label %23
23: ; preds = %20
%24 = call i8* @strdup(i8* %0)
br label %65
25: ; preds = %40
%26 = load i32, i32* %3
%27 = sext i32 %26 to i64
%28 = icmp slt i64 %57, %27
br i1 %28, label %29, label %58
29: ; preds = %17, %25
%30 = phi i64 [ %57, %25 ], [ 0, %17 ]
%31 = phi i8* [ %44, %25 ], [ null, %17 ]
%32 = load i8**, i8*** %2
%33 = getelementptr inbounds i8*, i8** %32, i64 %30
%34 = load i8*, i8** %33
%35 = call i32 @strlen(i8* %34)
%36 = call i32 @strlen(i8* %0)
%37 = icmp eq i8* %31, null
br i1 %37, label %40, label %38
38: ; preds = %29
%39 = call i32 @free(i8* %31)
br label %40
40: ; preds = %38, %29
%41 = add i32 %35, 2
%42 = add i32 %41, %36
%43 = call i64 @malloc(i32 %42)
%44 = inttoptr i64 %43 to i8*
%45 = load i8**, i8*** %2
%46 = getelementptr inbounds i8*, i8** %45, i64 %30
%47 = load i8*, i8** %46
%48 = call i32 @memcpy(i8* %44, i8* %47, i32 %35)
%49 = sext i32 %35 to i64
%50 = getelementptr inbounds i8, i8* %44, i64 %49
%51 = call i32 @memcpy(i8* %50, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.2, i64 0, i64 0), i32 1)
%52 = getelementptr inbounds i8, i8* %50, i64 1
%53 = add nsw i32 %36, 1
%54 = call i32 @memcpy(i8* %52, i8* %0, i32 %53)
%55 = call i32 @check_file_perm(i8* %44)
%56 = icmp eq i32 %55, 0
%57 = add nuw nsw i64 %30, 1
br i1 %56, label %25, label %63
58: ; preds = %25
%59 = icmp eq i64 %43, 0
br i1 %59, label %65, label %60
60: ; preds = %58
%61 = inttoptr i64 %43 to i8*
%62 = call i32 @free(i8* %61)
br label %65
63: ; preds = %40
%64 = inttoptr i64 %43 to i8*
br label %65
65: ; preds = %63, %17, %58, %60, %20, %23
%66 = phi i8* [ %24, %23 ], [ null, %20 ], [ null, %60 ], [ null, %58 ], [ null, %17 ], [ %64, %63 ]
ret i8* %66
}