#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
#define EACCES 130
int ENAMETOOLONG;
#define ENOENT 129
#define ENOTDIR 128
int NAME_MAX;
int PATH_MAX;
char *__strchrnul(char const *, char);
int errno;
int execve(char const *, char *const *, char *const *);
char *getenv(char *);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
scalar_t__ strchr(char const *, char);
int strnlen(char const *, int);
int __execvpe(const char *file, char *const argv[], char *const envp[]) {
  const char *p, *z, *path = getenv("PATH");
  size_t l, k;
  int seen_eacces = 0;
  errno = ENOENT;
  if (!*file)
    return -1;
  if (strchr(file, '/'))
    return execve(file, argv, envp);
  if (!path)
    path = "/usr/local/bin:/bin:/usr/bin";
  k = strnlen(file, NAME_MAX + 1);
  if (k > NAME_MAX) {
    errno = ENAMETOOLONG;
    return -1;
  }
  l = strnlen(path, PATH_MAX - 1) + 1;
  for (p = path;; p = z) {
    char b[l + k + 1];
    z = __strchrnul(p, ':');
    if (z - p >= l) {
      if (!*z++)
        break;
      continue;
    }
    memcpy(b, p, z - p);
    b[z - p] = '/';
    memcpy(b + (z - p) + (z > p), file, k + 1);
    execve(b, argv, envp);
    switch (errno) {
    case EACCES:
      seen_eacces = 1;
    case ENOENT:
    case ENOTDIR:
      break;
    default:
      return -1;
    }
    if (!*z++)
      break;
  }
  if (seen_eacces)
    errno = EACCES;
  return -1;
}


x86 assembly (clang, -O0):
<__execvpe>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
lea    0xe96(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x38(%rbp)
movl   $0x0,-0x4c(%rbp)
mov    0x2e43(%rip),%rax
movl   $0x81,(%rax)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
jne    11b4 <__execvpe+0x54>
movl   $0xffffffff,-0x4(%rbp)
jmp    1422 <__execvpe+0x2c2>
mov    -0x10(%rbp),%rdi
mov    $0x2f,%esi
call   1040 <strchr@plt>
cmp    $0x0,%rax
je     11e5 <__execvpe+0x85>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x20(%rbp),%rdx
call   1070 <execve@plt>
mov    %eax,-0x4(%rbp)
jmp    1422 <__execvpe+0x2c2>
cmpq   $0x0,-0x38(%rbp)
jne    11fb <__execvpe+0x9b>
lea    0xe22(%rip),%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
mov    0x2dba(%rip),%rax
mov    (%rax),%esi
add    $0x1,%esi
call   1060 <strnlen@plt>
cltq
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rax
mov    0x2d9f(%rip),%rcx
movslq (%rcx),%rcx
cmp    %rcx,%rax
jbe    124b <__execvpe+0xeb>
mov    0x2d9c(%rip),%rax
mov    (%rax),%ecx
mov    0x2d9b(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    1422 <__execvpe+0x2c2>
mov    -0x38(%rbp),%rdi
mov    0x2d9a(%rip),%rax
mov    (%rax),%esi
sub    $0x1,%esi
call   1060 <strnlen@plt>
add    $0x1,%eax
cltq
mov    %rax,-0x40(%rbp)
mov    -0x38(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x40(%rbp),%rcx
mov    -0x48(%rbp),%rdx
lea    0x1(%rcx,%rdx,1),%rax
mov    %rsp,%rsi
mov    %rsi,-0x58(%rbp)
lea    0x10(%rcx,%rdx,1),%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rcx
sub    %rdx,%rcx
mov    %rcx,-0x70(%rbp)
mov    %rcx,%rsp
mov    %rax,-0x60(%rbp)
mov    -0x28(%rbp),%rdi
mov    $0x3a,%esi
call   1050 <__strchrnul@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
cmp    -0x40(%rbp),%rax
jb     12f6 <__execvpe+0x196>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
cmpb   $0x0,(%rax)
jne    12ea <__execvpe+0x18a>
movl   $0x2,-0x64(%rbp)
jmp    13d0 <__execvpe+0x270>
movl   $0x4,-0x64(%rbp)
jmp    13d0 <__execvpe+0x270>
mov    -0x70(%rbp),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x30(%rbp),%rdx
sub    %rsi,%rdx
call   1080 <memcpy@plt>
mov    -0x70(%rbp),%rdi
mov    -0x30(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
movb   $0x2f,(%rdi,%rax,1)
mov    -0x30(%rbp),%rcx
mov    -0x28(%rbp),%rax
sub    %rax,%rcx
seta   %al
add    %rcx,%rdi
movzbl %al,%eax
add    %rax,%rdi
mov    -0x10(%rbp),%rsi
mov    -0x48(%rbp),%rdx
add    $0x1,%rdx
call   1080 <memcpy@plt>
mov    -0x70(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x20(%rbp),%rdx
call   1070 <execve@plt>
mov    0x2c7b(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x74(%rbp)
add    $0xffffff80,%eax
sub    $0x2,%eax
jb     138d <__execvpe+0x22d>
jmp    1373 <__execvpe+0x213>
mov    -0x74(%rbp),%eax
sub    $0x82,%eax
jne    1392 <__execvpe+0x232>
jmp    1386 <__execvpe+0x226>
movl   $0x1,-0x4c(%rbp)
jmp    13a5 <__execvpe+0x245>
movl   $0xffffffff,-0x4(%rbp)
movl   $0x1,-0x64(%rbp)
jmp    13d0 <__execvpe+0x270>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
cmpb   $0x0,(%rax)
jne    13c9 <__execvpe+0x269>
movl   $0x2,-0x64(%rbp)
jmp    13d0 <__execvpe+0x270>
movl   $0x0,-0x64(%rbp)
mov    -0x58(%rbp),%rax
mov    %rax,%rsp
mov    -0x64(%rbp),%eax
mov    %rax,-0x80(%rbp)
mov    -0x80(%rbp),%rax
lea    0xc17(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
jmp    13f7 <__execvpe+0x297>
mov    -0x30(%rbp),%rax
mov    %rax,-0x28(%rbp)
jmp    1271 <__execvpe+0x111>
cmpl   $0x0,-0x4c(%rbp)
je     141b <__execvpe+0x2bb>
mov    0x2bc3(%rip),%rax
movl   $0x82,(%rax)
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<__execvpe>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rdx,-0x40(%rbp)
mov    %rsi,-0x38(%rbp)
mov    %rdi,%rbx
lea    0xe7d(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,%r14
mov    0x2e46(%rip),%rax
movl   $0x81,(%rax)
cmpb   $0x0,(%rbx)
je     1321 <__execvpe+0x1c1>
mov    %rbx,%rdi
mov    $0x2f,%esi
call   1040 <strchr@plt>
test   %rax,%rax
je     11d1 <__execvpe+0x71>
mov    %rbx,%rdi
mov    -0x38(%rbp),%rsi
mov    -0x40(%rbp),%rdx
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1070 <execve@plt>
test   %r14,%r14
lea    0xe2a(%rip),%r15
cmovne %r14,%r15
mov    0x2dda(%rip),%r14
mov    (%r14),%esi
add    $0x1,%esi
mov    %rbx,%rdi
call   1060 <strnlen@plt>
cmp    (%r14),%eax
jbe    1210 <__execvpe+0xb0>
mov    0x2dd0(%rip),%rax
mov    (%rax),%eax
mov    0x2dcf(%rip),%rcx
mov    %eax,(%rcx)
jmp    1321 <__execvpe+0x1c1>
mov    %rbx,-0x50(%rbp)
movslq %eax,%rbx
mov    0x2dd2(%rip),%rax
mov    (%rax),%esi
add    $0xffffffff,%esi
mov    %r15,%rdi
call   1060 <strnlen@plt>
cltq
lea    (%rbx,%rax,1),%rcx
add    $0x2,%rcx
add    $0x1,%rbx
mov    %rbx,-0x48(%rbp)
add    $0x1,%rax
mov    %rax,-0x60(%rbp)
movl   $0x0,-0x2c(%rbp)
add    $0xf,%rcx
and    $0xfffffffffffffff0,%rcx
mov    %rcx,-0x58(%rbp)
nopl   0x0(%rax,%rax,1)
mov    %rsp,%r13
mov    %rsp,%r14
sub    -0x58(%rbp),%r14
mov    %r14,%rsp
mov    %r15,%rdi
mov    $0x3a,%esi
call   1050 <__strchrnul@plt>
mov    %rax,%r12
mov    %rax,%rbx
sub    %r15,%rbx
cmp    -0x60(%rbp),%rbx
jae    12f0 <__execvpe+0x190>
mov    %r14,%rdi
mov    %r15,%rsi
mov    %rbx,%rdx
call   1080 <memcpy@plt>
lea    (%r14,%rbx,1),%rdi
movb   $0x2f,(%r14,%rbx,1)
cmp    %r12,%r15
adc    $0x0,%rdi
mov    -0x50(%rbp),%rsi
mov    -0x48(%rbp),%rdx
call   1080 <memcpy@plt>
mov    %r14,%rdi
mov    -0x38(%rbp),%rsi
mov    -0x40(%rbp),%rdx
call   1070 <execve@plt>
mov    0x2d0d(%rip),%rax
mov    (%rax),%eax
lea    -0x80(%rax),%ecx
cmp    $0x2,%ecx
jb     12f0 <__execvpe+0x190>
cmp    $0x82,%eax
jne    131e <__execvpe+0x1be>
movl   $0x1,-0x2c(%rbp)
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
cmpb   $0x0,(%r12)
je     1306 <__execvpe+0x1a6>
add    $0x1,%r12
mov    %r13,%rsp
mov    %r12,%r15
jmp    1260 <__execvpe+0x100>
mov    %r13,%rsp
cmpl   $0x0,-0x2c(%rbp)
je     1321 <__execvpe+0x1c1>
mov    0x2cc2(%rip),%rax
movl   $0x82,(%rax)
jmp    1321 <__execvpe+0x1c1>
mov    %r13,%rsp
mov    $0xffffffff,%eax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [5 x i8] c"PATH\00"
@errno = global i32 0
@.str.1 = [29 x i8] c"/usr/local/bin:/bin:/usr/bin\00"
@NAME_MAX = global i32 0
@ENAMETOOLONG = global i32 0
@PATH_MAX = global i32 0
define i32 @__execvpe(i8* %0, i8** %1, i8** %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8**
%7 = alloca i8**
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i64
%12 = alloca i64
%13 = alloca i32
%14 = alloca i8*
%15 = alloca i64
%16 = alloca i32
store i8* %0, i8** %5
store i8** %1, i8*** %6
store i8** %2, i8*** %7
%17 = call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i8* %17, i8** %10
store i32 0, i32* %13
store i32 129, i32* @errno
%18 = load i8*, i8** %5
%19 = load i8, i8* %18
%20 = icmp ne i8 %19, 0
br i1 %20, label %22, label %21
21: ; preds = %3
store i32 -1, i32* %4
br label %133
22: ; preds = %3
%23 = load i8*, i8** %5
%24 = call i64 @strchr(i8* %23, i8 signext 47)
%25 = icmp ne i64 %24, 0
br i1 %25, label %26, label %31
26: ; preds = %22
%27 = load i8*, i8** %5
%28 = load i8**, i8*** %6
%29 = load i8**, i8*** %7
%30 = call i32 @execve(i8* %27, i8** %28, i8** %29)
store i32 %30, i32* %4
br label %133
31: ; preds = %22
%32 = load i8*, i8** %10
%33 = icmp ne i8* %32, null
br i1 %33, label %35, label %34
34: ; preds = %31
store i8* getelementptr inbounds ([29 x i8], [29 x i8]* @.str.1, i64 0, i64 0), i8** %10
br label %35
35: ; preds = %34, %31
%36 = load i8*, i8** %5
%37 = load i32, i32* @NAME_MAX
%38 = add nsw i32 %37, 1
%39 = call i32 @strnlen(i8* %36, i32 %38)
%40 = sext i32 %39 to i64
store i64 %40, i64* %12
%41 = load i64, i64* %12
%42 = load i32, i32* @NAME_MAX
%43 = sext i32 %42 to i64
%44 = icmp ugt i64 %41, %43
br i1 %44, label %45, label %47
45: ; preds = %35
%46 = load i32, i32* @ENAMETOOLONG
store i32 %46, i32* @errno
store i32 -1, i32* %4
br label %133
47: ; preds = %35
%48 = load i8*, i8** %10
%49 = load i32, i32* @PATH_MAX
%50 = sub nsw i32 %49, 1
%51 = call i32 @strnlen(i8* %48, i32 %50)
%52 = add nsw i32 %51, 1
%53 = sext i32 %52 to i64
store i64 %53, i64* %11
%54 = load i8*, i8** %10
store i8* %54, i8** %8
br label %55
55: ; preds = %126, %47
%56 = load i64, i64* %11
%57 = load i64, i64* %12
%58 = add i64 %56, %57
%59 = add i64 %58, 1
%60 = call i8* @llvm.stacksave()
store i8* %60, i8** %14
%61 = alloca i8, i64 %59
store i64 %59, i64* %15
%62 = load i8*, i8** %8
%63 = call i8* @__strchrnul(i8* %62, i8 signext 58)
store i8* %63, i8** %9
%64 = load i8*, i8** %9
%65 = load i8*, i8** %8
%66 = ptrtoint i8* %64 to i64
%67 = ptrtoint i8* %65 to i64
%68 = sub i64 %66, %67
%69 = load i64, i64* %11
%70 = icmp uge i64 %68, %69
br i1 %70, label %71, label %78
71: ; preds = %55
%72 = load i8*, i8** %9
%73 = getelementptr inbounds i8, i8* %72, i32 1
store i8* %73, i8** %9
%74 = load i8, i8* %72
%75 = icmp ne i8 %74, 0
br i1 %75, label %77, label %76
76: ; preds = %71
store i32 2, i32* %16
br label %122
77: ; preds = %71
store i32 4, i32* %16
br label %122
78: ; preds = %55
%79 = load i8*, i8** %8
%80 = load i8*, i8** %9
%81 = load i8*, i8** %8
%82 = ptrtoint i8* %80 to i64
%83 = ptrtoint i8* %81 to i64
%84 = sub i64 %82, %83
%85 = call i32 @memcpy(i8* %61, i8* %79, i64 %84)
%86 = load i8*, i8** %9
%87 = load i8*, i8** %8
%88 = ptrtoint i8* %86 to i64
%89 = ptrtoint i8* %87 to i64
%90 = sub i64 %88, %89
%91 = getelementptr inbounds i8, i8* %61, i64 %90
store i8 47, i8* %91
%92 = load i8*, i8** %9
%93 = load i8*, i8** %8
%94 = ptrtoint i8* %92 to i64
%95 = ptrtoint i8* %93 to i64
%96 = sub i64 %94, %95
%97 = getelementptr inbounds i8, i8* %61, i64 %96
%98 = load i8*, i8** %9
%99 = load i8*, i8** %8
%100 = icmp ugt i8* %98, %99
%101 = zext i1 %100 to i32
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %97, i64 %102
%104 = load i8*, i8** %5
%105 = load i64, i64* %12
%106 = add i64 %105, 1
%107 = call i32 @memcpy(i8* %103, i8* %104, i64 %106)
%108 = load i8**, i8*** %6
%109 = load i8**, i8*** %7
%110 = call i32 @execve(i8* %61, i8** %108, i8** %109)
%111 = load i32, i32* @errno
switch i32 %111, label %114 [
i32 130, label %112
i32 129, label %113
i32 128, label %113
]
112: ; preds = %78
store i32 1, i32* %13
br label %113
113: ; preds = %78, %78, %112
br label %115
114: ; preds = %78
store i32 -1, i32* %4
store i32 1, i32* %16
br label %122
115: ; preds = %113
%116 = load i8*, i8** %9
%117 = getelementptr inbounds i8, i8* %116, i32 1
store i8* %117, i8** %9
%118 = load i8, i8* %116
%119 = icmp ne i8 %118, 0
br i1 %119, label %121, label %120
120: ; preds = %115
store i32 2, i32* %16
br label %122
121: ; preds = %115
store i32 0, i32* %16
br label %122
122: ; preds = %121, %120, %114, %77, %76
%123 = load i8*, i8** %14
%124 = load i32, i32* %16
switch i32 %124, label %135 [
i32 0, label %125
i32 2, label %128
i32 4, label %126
i32 1, label %133
]
125: ; preds = %122
br label %126
126: ; preds = %125, %122
%127 = load i8*, i8** %9
store i8* %127, i8** %8
br label %55
128: ; preds = %122
%129 = load i32, i32* %13
%130 = icmp ne i32 %129, 0
br i1 %130, label %131, label %132
131: ; preds = %128
store i32 130, i32* @errno
br label %132
132: ; preds = %131, %128
store i32 -1, i32* %4
br label %133
133: ; preds = %132, %122, %45, %26, %21
%134 = load i32, i32* %4
ret i32 %134
135: ; preds = %122
unreachable
}

LLVM IR (-O2):
@.str = [5 x i8] c"PATH\00"
@errno = global i32 0
@.str.1 = [29 x i8] c"/usr/local/bin:/bin:/usr/bin\00"
@NAME_MAX = global i32 0
@ENAMETOOLONG = global i32 0
@PATH_MAX = global i32 0
define i32 @__execvpe(i8* %0, i8** %1, i8** %2) {
%4 = tail call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i32 129, i32* @errno
%5 = load i8, i8* %0
%6 = icmp eq i8 %5, 0
br i1 %6, label %66, label %7
7: ; preds = %3
%8 = tail call i64 @strchr(i8* %0, i8 signext 47)
%9 = icmp eq i64 %8, 0
br i1 %9, label %12, label %10
10: ; preds = %7
%11 = tail call i32 @execve(i8* %0, i8** %1, i8** %2)
br label %66
12: ; preds = %7
%13 = icmp eq i8* %4, null
%14 = select i1 %13, i8* getelementptr inbounds ([29 x i8], [29 x i8]* @.str.1, i64 0, i64 0), i8* %4
%15 = load i32, i32* @NAME_MAX
%16 = add nsw i32 %15, 1
%17 = tail call i32 @strnlen(i8* %0, i32 %16)
%18 = load i32, i32* @NAME_MAX
%19 = icmp ugt i32 %17, %18
br i1 %19, label %20, label %22
20: ; preds = %12
%21 = load i32, i32* @ENAMETOOLONG
store i32 %21, i32* @errno
br label %66
22: ; preds = %12
%23 = sext i32 %17 to i64
%24 = load i32, i32* @PATH_MAX
%25 = add nsw i32 %24, -1
%26 = tail call i32 @strnlen(i8* %14, i32 %25)
%27 = add nsw i32 %26, 1
%28 = sext i32 %27 to i64
%29 = add nsw i64 %23, 1
%30 = add nsw i64 %29, %28
br label %31
31: ; preds = %59, %22
%32 = phi i32 [ 0, %22 ], [ %60, %59 ]
%33 = phi i8* [ %14, %22 ], [ %61, %59 ]
%34 = call i8* @llvm.stacksave()
%35 = alloca i8, i64 %30
%36 = call i8* @__strchrnul(i8* %33, i8 signext 58)
%37 = ptrtoint i8* %36 to i64
%38 = ptrtoint i8* %33 to i64
%39 = sub i64 %37, %38
%40 = icmp ult i64 %39, %28
br i1 %40, label %44, label %41
41: ; preds = %31
%42 = load i8, i8* %36
%43 = icmp eq i8 %42, 0
br i1 %43, label %62, label %59
44: ; preds = %31
%45 = call i32 @memcpy(i8* %35, i8* %33, i64 %39)
%46 = getelementptr inbounds i8, i8* %35, i64 %39
store i8 47, i8* %46
%47 = icmp ugt i8* %36, %33
%48 = zext i1 %47 to i64
%49 = getelementptr inbounds i8, i8* %46, i64 %48
%50 = call i32 @memcpy(i8* %49, i8* %0, i64 %29)
%51 = call i32 @execve(i8* %35, i8** %1, i8** %2)
%52 = load i32, i32* @errno
switch i32 %52, label %58 [
i32 130, label %53
i32 129, label %54
i32 128, label %54
]
53: ; preds = %44
br label %54
54: ; preds = %53, %44, %44
%55 = phi i32 [ %32, %44 ], [ %32, %44 ], [ 1, %53 ]
%56 = load i8, i8* %36
%57 = icmp eq i8 %56, 0
br i1 %57, label %62, label %59
58: ; preds = %44
br label %66
59: ; preds = %41, %54
%60 = phi i32 [ %55, %54 ], [ %32, %41 ]
%61 = getelementptr inbounds i8, i8* %36, i64 1
br label %31
62: ; preds = %54, %41
%63 = phi i32 [ %32, %41 ], [ %55, %54 ]
%64 = icmp eq i32 %63, 0
br i1 %64, label %66, label %65
65: ; preds = %62
store i32 130, i32* @errno
br label %66
66: ; preds = %58, %62, %65, %3, %20, %10
%67 = phi i32 [ %11, %10 ], [ -1, %20 ], [ -1, %58 ], [ -1, %3 ], [ -1, %65 ], [ -1, %62 ]
ret i32 %67
}