#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int pid_t;

/* Variables and functions */
int STDOUT_FILENO;
int /*<<< orphan*/ close(int);
int dup2(int, int);
int execl(char *, char *, char *, char const *, int /*<<< orphan*/ *);
int fork();
scalar_t__ pipe(int *);
int read(int, char *, int);
scalar_t__ waitpid(int, int /*<<< orphan*/, int /*<<< orphan*/);
int exec_cmd(const char *cmd, char *buffer, int bufferSize) {
  int ret = -1;
  int fd[2];
  if (0 == pipe((int *)&fd)) {
    pid_t pid = fork();
    if (0 == pid) {
      close(fd[0]);
      if (STDOUT_FILENO != fd[1]) {
        if (STDOUT_FILENO == dup2(fd[1], STDOUT_FILENO)) {
          close(fd[1]);
          ret = execl("/bin/sh", "sh", "-c", cmd, NULL);
        }
      }
    } else if (-1 == pid) {
    } else {
      close(fd[1]);
      int dwRead = 0;
      do {
        dwRead = read(fd[0], buffer, bufferSize);
        buffer += dwRead;
        bufferSize -= dwRead;
      } while ((dwRead > 0) && (bufferSize > 0));
      close(fd[0]);
      if (0 <= waitpid(pid, 0, 0)) {
        ret = 1;
      }
    }
  }
  if (bufferSize <= 0) {
    ret = -2;
  }
  return ret;
}


x86 assembly (clang, -O0):
<exec_cmd>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
movl   $0xffffffff,-0x18(%rbp)
lea    -0x20(%rbp),%rdi
call   1050 <pipe@plt>
mov    %rax,%rcx
xor    %eax,%eax
cmp    %rcx,%rax
jne    12de <exec_cmd+0x16e>
mov    $0x0,%al
call   1090 <fork@plt>
mov    %eax,-0x24(%rbp)
xor    %eax,%eax
cmp    -0x24(%rbp),%eax
jne    1232 <exec_cmd+0xc2>
mov    -0x20(%rbp),%edi
call   1040 <close@plt>
mov    0x2e2b(%rip),%rax
mov    (%rax),%eax
cmp    -0x1c(%rbp),%eax
je     122d <exec_cmd+0xbd>
mov    0x2e19(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x1c(%rbp),%edi
mov    0x2e0a(%rip),%rax
mov    (%rax),%esi
call   1030 <dup2@plt>
mov    %eax,%ecx
mov    -0x2c(%rbp),%eax
cmp    %ecx,%eax
jne    1228 <exec_cmd+0xb8>
mov    -0x1c(%rbp),%edi
call   1040 <close@plt>
mov    -0x8(%rbp),%rcx
lea    0xdf3(%rip),%rdi
lea    0xdf1(%rip),%rsi
lea    0xded(%rip),%rdx
xor    %eax,%eax
mov    %eax,%r8d
call   1080 <execl@plt>
mov    %eax,-0x18(%rbp)
jmp    122d <exec_cmd+0xbd>
jmp    12d9 <exec_cmd+0x169>
mov    $0xffffffff,%eax
cmp    -0x24(%rbp),%eax
jne    1245 <exec_cmd+0xd5>
jmp    12d4 <exec_cmd+0x164>
mov    -0x1c(%rbp),%edi
call   1040 <close@plt>
movl   $0x0,-0x28(%rbp)
mov    -0x20(%rbp),%edi
mov    -0x10(%rbp),%rsi
mov    -0x14(%rbp),%edx
call   1060 <read@plt>
mov    %eax,-0x28(%rbp)
mov    -0x28(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
mov    -0x28(%rbp),%ecx
mov    -0x14(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x14(%rbp)
xor    %eax,%eax
cmpl   $0x0,-0x28(%rbp)
mov    %al,-0x2d(%rbp)
jle    129b <exec_cmd+0x12b>
cmpl   $0x0,-0x14(%rbp)
setg   %al
mov    %al,-0x2d(%rbp)
mov    -0x2d(%rbp),%al
test   $0x1,%al
jne    1254 <exec_cmd+0xe4>
mov    -0x20(%rbp),%edi
call   1040 <close@plt>
mov    -0x24(%rbp),%edi
xor    %edx,%edx
mov    %edx,%esi
call   1070 <waitpid@plt>
mov    %rax,%rcx
xor    %eax,%eax
cmp    %rcx,%rax
jg     12cf <exec_cmd+0x15f>
movl   $0x1,-0x18(%rbp)
jmp    12d4 <exec_cmd+0x164>
jmp    12d9 <exec_cmd+0x169>
jmp    12de <exec_cmd+0x16e>
cmpl   $0x0,-0x14(%rbp)
jg     12ef <exec_cmd+0x17f>
movl   $0xfffffffe,-0x18(%rbp)
mov    -0x18(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<exec_cmd>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
sub    $0x10,%rsp
mov    %edx,%ebx
mov    %rsi,%rbp
mov    %rdi,%r14
lea    0x8(%rsp),%rdi
call   1050 <pipe@plt>
mov    $0xffffffff,%r15d
test   %rax,%rax
je     11b1 <exec_cmd+0x41>
test   %ebx,%ebx
mov    $0xfffffffe,%eax
cmovg  %r15d,%eax
add    $0x10,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret
xor    %eax,%eax
call   1090 <fork@plt>
mov    %eax,%r12d
cmp    $0xffffffff,%eax
je     1218 <exec_cmd+0xa8>
test   %r12d,%r12d
jne    1220 <exec_cmd+0xb0>
mov    0x8(%rsp),%edi
call   1040 <close@plt>
mov    0x2e1b(%rip),%rax
mov    (%rax),%ebp
mov    0xc(%rsp),%edi
cmp    %edi,%ebp
je     1199 <exec_cmd+0x29>
mov    %ebp,%esi
call   1030 <dup2@plt>
cmp    %eax,%ebp
jne    1199 <exec_cmd+0x29>
mov    0xc(%rsp),%edi
call   1040 <close@plt>
lea    0xe06(%rip),%rdi
lea    0xe04(%rip),%rsi
lea    0xe00(%rip),%rdx
mov    %r14,%rcx
xor    %r8d,%r8d
call   1080 <execl@plt>
mov    %eax,%r15d
jmp    1199 <exec_cmd+0x29>
mov    %r12d,%r15d
jmp    1199 <exec_cmd+0x29>
mov    0xc(%rsp),%edi
call   1040 <close@plt>
nopl   0x0(%rax)
mov    0x8(%rsp),%edi
mov    %rbp,%rsi
mov    %ebx,%edx
call   1060 <read@plt>
sub    %eax,%ebx
test   %eax,%eax
jle    124d <exec_cmd+0xdd>
cltq
add    %rax,%rbp
test   %ebx,%ebx
jg     1230 <exec_cmd+0xc0>
mov    0x8(%rsp),%edi
call   1040 <close@plt>
mov    %r12d,%edi
xor    %esi,%esi
xor    %edx,%edx
call   1070 <waitpid@plt>
xor    %ecx,%ecx
test   %rax,%rax
setns  %cl
lea    (%rcx,%rcx,1),%r15d
add    $0xffffffff,%r15d
jmp    1199 <exec_cmd+0x29>

LLVM IR (-O0):
@STDOUT_FILENO = global i32 0
@.str = [8 x i8] c"/bin/sh\00"
@.str.1 = [3 x i8] c"sh\00"
@.str.2 = [3 x i8] c"-c\00"
define i32 @exec_cmd(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca [2 x i32]
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
store i32 -1, i32* %7
%11 = bitcast [2 x i32]* %8 to i32*
%12 = call i64 @pipe(i32* %11)
%13 = icmp eq i64 0, %12
br i1 %13, label %14, label %81
14: ; preds = %3
%15 = call i32 (...) @fork()
store i32 %15, i32* %9
%16 = load i32, i32* %9
%17 = icmp eq i32 0, %16
br i1 %17, label %18, label %41
18: ; preds = %14
%19 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 0
%20 = load i32, i32* %19
%21 = call i32 @close(i32 %20)
%22 = load i32, i32* @STDOUT_FILENO
%23 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 1
%24 = load i32, i32* %23
%25 = icmp ne i32 %22, %24
br i1 %25, label %26, label %40
26: ; preds = %18
%27 = load i32, i32* @STDOUT_FILENO
%28 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 1
%29 = load i32, i32* %28
%30 = load i32, i32* @STDOUT_FILENO
%31 = call i32 @dup2(i32 %29, i32 %30)
%32 = icmp eq i32 %27, %31
br i1 %32, label %33, label %39
33: ; preds = %26
%34 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 1
%35 = load i32, i32* %34
%36 = call i32 @close(i32 %35)
%37 = load i8*, i8** %4
%38 = call i32 @execl(i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.2, i64 0, i64 0), i8* %37, i32* null)
store i32 %38, i32* %7
br label %39
39: ; preds = %33, %26
br label %40
40: ; preds = %39, %18
br label %80
41: ; preds = %14
%42 = load i32, i32* %9
%43 = icmp eq i32 -1, %42
br i1 %43, label %44, label %45
44: ; preds = %41
br label %79
45: ; preds = %41
%46 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 1
%47 = load i32, i32* %46
%48 = call i32 @close(i32 %47)
store i32 0, i32* %10
br label %49
49: ; preds = %68, %45
%50 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 0
%51 = load i32, i32* %50
%52 = load i8*, i8** %5
%53 = load i32, i32* %6
%54 = call i32 @read(i32 %51, i8* %52, i32 %53)
store i32 %54, i32* %10
%55 = load i32, i32* %10
%56 = load i8*, i8** %5
%57 = sext i32 %55 to i64
%58 = getelementptr inbounds i8, i8* %56, i64 %57
store i8* %58, i8** %5
%59 = load i32, i32* %10
%60 = load i32, i32* %6
%61 = sub nsw i32 %60, %59
store i32 %61, i32* %6
br label %62
62: ; preds = %49
%63 = load i32, i32* %10
%64 = icmp sgt i32 %63, 0
br i1 %64, label %65, label %68
65: ; preds = %62
%66 = load i32, i32* %6
%67 = icmp sgt i32 %66, 0
br label %68
68: ; preds = %65, %62
%69 = phi i1 [ false, %62 ], [ %67, %65 ]
br i1 %69, label %49, label %70
70: ; preds = %68
%71 = getelementptr inbounds [2 x i32], [2 x i32]* %8, i64 0, i64 0
%72 = load i32, i32* %71
%73 = call i32 @close(i32 %72)
%74 = load i32, i32* %9
%75 = call i64 @waitpid(i32 %74, i32 0, i32 0)
%76 = icmp sle i64 0, %75
br i1 %76, label %77, label %78
77: ; preds = %70
store i32 1, i32* %7
br label %78
78: ; preds = %77, %70
br label %79
79: ; preds = %78, %44
br label %80
80: ; preds = %79, %40
br label %81
81: ; preds = %80, %3
%82 = load i32, i32* %6
%83 = icmp sle i32 %82, 0
br i1 %83, label %84, label %85
84: ; preds = %81
store i32 -2, i32* %7
br label %85
85: ; preds = %84, %81
%86 = load i32, i32* %7
ret i32 %86
}

LLVM IR (-O2):
@STDOUT_FILENO = global i32 0
@.str = [8 x i8] c"/bin/sh\00"
@.str.1 = [3 x i8] c"sh\00"
@.str.2 = [3 x i8] c"-c\00"
define i32 @exec_cmd(i8* %0, i8* nocapture %1, i32 %2) {
%4 = alloca [2 x i32]
%5 = bitcast [2 x i32]* %4 to i8*
%6 = getelementptr inbounds [2 x i32], [2 x i32]* %4, i64 0, i64 0
%7 = call i64 @pipe(i32* %6)
%8 = icmp eq i64 %7, 0
br i1 %8, label %9, label %46
9: ; preds = %3
%10 = call i32 (...) @fork()
switch i32 %10, label %25 [
i32 0, label %11
i32 -1, label %46
]
11: ; preds = %9
%12 = load i32, i32* %6
%13 = call i32 @close(i32 %12)
%14 = load i32, i32* @STDOUT_FILENO
%15 = getelementptr inbounds [2 x i32], [2 x i32]* %4, i64 0, i64 1
%16 = load i32, i32* %15
%17 = icmp eq i32 %14, %16
br i1 %17, label %46, label %18
18: ; preds = %11
%19 = call i32 @dup2(i32 %16, i32 %14)
%20 = icmp eq i32 %14, %19
br i1 %20, label %21, label %46
21: ; preds = %18
%22 = load i32, i32* %15
%23 = call i32 @close(i32 %22)
%24 = call i32 @execl(i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.2, i64 0, i64 0), i8* %0, i32* null)
br label %46
25: ; preds = %9
%26 = getelementptr inbounds [2 x i32], [2 x i32]* %4, i64 0, i64 1
%27 = load i32, i32* %26
%28 = call i32 @close(i32 %27)
br label %29
29: ; preds = %29, %25
%30 = phi i32 [ %2, %25 ], [ %36, %29 ]
%31 = phi i8* [ %1, %25 ], [ %35, %29 ]
%32 = load i32, i32* %6
%33 = call i32 @read(i32 %32, i8* %31, i32 %30)
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %31, i64 %34
%36 = sub nsw i32 %30, %33
%37 = icmp sgt i32 %33, 0
%38 = icmp sgt i32 %36, 0
%39 = select i1 %37, i1 %38, i1 false
br i1 %39, label %29, label %40
40: ; preds = %29
%41 = load i32, i32* %6
%42 = call i32 @close(i32 %41)
%43 = call i64 @waitpid(i32 %10, i32 0, i32 0)
%44 = icmp sgt i64 %43, -1
%45 = select i1 %44, i32 1, i32 -1
br label %46
46: ; preds = %18, %21, %11, %40, %9, %3
%47 = phi i32 [ %2, %3 ], [ %2, %21 ], [ %2, %18 ], [ %2, %11 ], [ %36, %40 ], [ %2, %9 ]
%48 = phi i32 [ -1, %3 ], [ %24, %21 ], [ -1, %18 ], [ -1, %11 ], [ %45, %40 ], [ %10, %9 ]
%49 = icmp slt i32 %47, 1
%50 = select i1 %49, i32 -2, i32 %48
ret i32 %50
}