#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ sizeBuf;
typedef int /*<<< orphan*/ request;

/* Variables and functions */
int /*<<< orphan*/ abort();
int read(int, char *, int);
char *realloc(char *, int);
char tolower(char);
int write(int, char *, int);
void telnet_negotiate(int socket, char **term_type_ptr, int *heightPtr,
                      int *widthPtr) {
  char ch;
  int done = 0;
  char *termType = NULL;
  int termLength = 0, termAlloced = 0;
  enum { ST_NONE, ST_TERMTYPE, ST_WINDOWSIZE } state;
  char sizeBuf[4];
  int height = -1, width = -1;
  char *sizePtr = sizeBuf;
  char request[] = "\xff"
                   "\xfe"
                   "\x01"
                   "\xff"
                   "\xfb"
                   "\x01"
                   "\xff"
                   "\xfb"
                   "\x1f"
                   "\xff"
                   "\xfb"
                   "\x03"
                   "\xff"
                   "\xfd"
                   "\x03"
                   "\xff"
                   "\xfe"
                   "\x27"
                   "\xff"
                   "\xfc"
                   "\x27"
                   "\xff"
                   "\xfc"
                   "\x22"
                   "\xff"
                   "\xfd"
                   "\x1f"
                   "\xff"
                   "\xfa"
                   "\x18"
                   "\x01"
                   "\xff"
                   "\xf0";
  int ret;
  ret = write(socket, request, sizeof(request) - 1);
  do {
    ret = read(socket, &ch, 1);
    if (ch != '\xff') {
      abort();
    }
    ret = read(socket, &ch, 1);
    if (ch != '\xfa') {
      ret = read(socket, &ch, 1);
      continue;
    }
    ret = read(socket, &ch, 1);
    if (ch == '\x18') {
      state = ST_TERMTYPE;
      ret = read(socket, &ch, 1);
      done = 1;
    } else if (ch == '\x1f') {
      state = ST_WINDOWSIZE;
    } else {
      state = ST_NONE;
      ;
    }
    ret = read(socket, &ch, 1);
    while (ch != '\xff') {
      if (state == ST_TERMTYPE) {
        if (termAlloced == termLength) {
          termAlloced += 10;
          termType = realloc(termType, termAlloced + 1);
        }
        termType[termLength++] = tolower(ch);
      } else if (state == ST_WINDOWSIZE) {
        if ((sizePtr - sizeBuf) < (int)sizeof(sizeBuf))
          *sizePtr++ = ch;
      }
      ret = read(socket, &ch, 1);
    }
    ret = read(socket, &ch, 1);
  } while (!done);
  termType[termLength] = '\0';
  if (sizePtr - sizeBuf == sizeof(sizeBuf)) {
    width = (sizeBuf[0] << 8) + sizeBuf[1];
    height = (sizeBuf[2] << 8) + sizeBuf[3];
  }
  if (heightPtr)
    *heightPtr = height;
  if (widthPtr)
    *widthPtr = width;
  if (term_type_ptr)
    *term_type_ptr = termType;
}


x86 assembly (clang, -O0):
<telnet_negotiate>:
push   %rbp
mov    %rsp,%rbp
sub    $0x90,%rsp
mov    %edi,-0x4(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
movl   $0x0,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
movl   $0x0,-0x38(%rbp)
movl   $0xffffffff,-0x44(%rbp)
movl   $0xffffffff,-0x48(%rbp)
lea    -0x40(%rbp),%rax
mov    %rax,-0x50(%rbp)
lea    -0x80(%rbp),%rdi
lea    0xe48(%rip),%rsi
mov    $0x22,%edx
call   1060 <memcpy@plt>
mov    -0x4(%rbp),%edi
lea    -0x80(%rbp),%rsi
mov    $0x21,%edx
call   1040 <write@plt>
mov    %eax,-0x84(%rbp)
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
movsbl -0x21(%rbp),%eax
cmp    $0xffffffff,%eax
je     1204 <telnet_negotiate+0xa4>
mov    $0x0,%al
call   1030 <abort@plt>
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
movsbl -0x21(%rbp),%eax
cmp    $0xfffffffa,%eax
je     1244 <telnet_negotiate+0xe4>
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
jmp    13a2 <telnet_negotiate+0x242>
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
movsbl -0x21(%rbp),%eax
cmp    $0x18,%eax
jne    1292 <telnet_negotiate+0x132>
movl   $0x1,-0x3c(%rbp)
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
movl   $0x1,-0x28(%rbp)
jmp    12b7 <telnet_negotiate+0x157>
movsbl -0x21(%rbp),%eax
cmp    $0x1f,%eax
jne    12ab <telnet_negotiate+0x14b>
movl   $0x2,-0x3c(%rbp)
jmp    12b2 <telnet_negotiate+0x152>
movl   $0x0,-0x3c(%rbp)
jmp    12b7 <telnet_negotiate+0x157>
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
movsbl -0x21(%rbp),%eax
cmp    $0xffffffff,%eax
je     138b <telnet_negotiate+0x22b>
cmpl   $0x1,-0x3c(%rbp)
jne    1332 <telnet_negotiate+0x1d2>
mov    -0x38(%rbp),%eax
cmp    -0x34(%rbp),%eax
jne    130d <telnet_negotiate+0x1ad>
mov    -0x38(%rbp),%eax
add    $0xa,%eax
mov    %eax,-0x38(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x38(%rbp),%esi
add    $0x1,%esi
call   1080 <realloc@plt>
mov    %rax,-0x30(%rbp)
movsbl -0x21(%rbp),%edi
call   1070 <tolower@plt>
mov    %al,%dl
mov    -0x30(%rbp),%rax
mov    -0x34(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x34(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    136f <telnet_negotiate+0x20f>
cmpl   $0x2,-0x3c(%rbp)
jne    136a <telnet_negotiate+0x20a>
mov    -0x50(%rbp),%rax
lea    -0x40(%rbp),%rcx
sub    %rcx,%rax
cmp    $0x4,%rax
jge    1365 <telnet_negotiate+0x205>
mov    -0x21(%rbp),%cl
mov    -0x50(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x50(%rbp)
mov    %cl,(%rax)
jmp    136a <telnet_negotiate+0x20a>
jmp    136f <telnet_negotiate+0x20f>
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
jmp    12ce <telnet_negotiate+0x16e>
mov    -0x4(%rbp),%edi
lea    -0x21(%rbp),%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    %eax,-0x84(%rbp)
cmpl   $0x0,-0x28(%rbp)
setne  %al
xor    $0xff,%al
test   $0x1,%al
jne    11d9 <telnet_negotiate+0x79>
mov    -0x30(%rbp),%rax
movslq -0x34(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x50(%rbp),%rax
lea    -0x40(%rbp),%rcx
sub    %rcx,%rax
cmp    $0x4,%rax
jne    13f4 <telnet_negotiate+0x294>
movsbl -0x40(%rbp),%eax
shl    $0x8,%eax
movsbl -0x3f(%rbp),%ecx
add    %ecx,%eax
mov    %eax,-0x48(%rbp)
movsbl -0x3e(%rbp),%eax
shl    $0x8,%eax
movsbl -0x3d(%rbp),%ecx
add    %ecx,%eax
mov    %eax,-0x44(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     1408 <telnet_negotiate+0x2a8>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
cmpq   $0x0,-0x20(%rbp)
je     141c <telnet_negotiate+0x2bc>
mov    -0x48(%rbp),%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
cmpq   $0x0,-0x10(%rbp)
je     1432 <telnet_negotiate+0x2d2>
mov    -0x30(%rbp),%rcx
mov    -0x10(%rbp),%rax
mov    %rcx,(%rax)
add    $0x90,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<telnet_negotiate>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x68,%rsp
mov    %rcx,0x30(%rsp)
mov    %rdx,0x28(%rsp)
mov    %rsi,0x38(%rsp)
mov    %edi,%ebp
lea    0x10(%rsp),%rbx
movaps 0xe95(%rip),%xmm0
movaps %xmm0,0x50(%rsp)
movaps 0xe79(%rip),%xmm0
movaps %xmm0,0x40(%rsp)
movw   $0xf0,0x60(%rsp)
lea    0x40(%rsp),%rsi
mov    $0x21,%edx
call   1040 <write@plt>
xor    %r15d,%r15d
lea    0xf(%rsp),%r13
xor    %r12d,%r12d
xor    %r14d,%r14d
jmp    11e5 <telnet_negotiate+0x95>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    %ebx,%edi
mov    %rbp,%r13
mov    %ebx,%ebp
mov    %r13,%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    0x20(%rsp),%rbx
mov    0x14(%rsp),%eax
test   %eax,%eax
jne    133d <telnet_negotiate+0x1ed>
mov    %rbx,0x20(%rsp)
mov    %ebp,%edi
mov    %r13,%rsi
mov    $0x1,%edx
call   1050 <read@plt>
cmpb   $0xff,0xf(%rsp)
jne    13af <telnet_negotiate+0x25f>
mov    %ebp,%edi
mov    %r13,%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    0xf(%rsp),%bl
mov    %ebp,%edi
mov    %r13,%rsi
mov    $0x1,%edx
call   1050 <read@plt>
xor    %eax,%eax
cmp    $0xfa,%bl
jne    1260 <telnet_negotiate+0x110>
mov    0xf(%rsp),%al
cmp    $0x1f,%al
je     1272 <telnet_negotiate+0x122>
cmp    $0x18,%al
jne    128a <telnet_negotiate+0x13a>
movl   $0x1,0x14(%rsp)
mov    %ebp,%edi
mov    %r13,%rsi
mov    $0x1,%edx
call   1050 <read@plt>
mov    $0x1,%al
mov    %eax,0x1c(%rsp)
jmp    129a <telnet_negotiate+0x14a>
nopl   0x0(%rax,%rax,1)
mov    0x20(%rsp),%rbx
test   %eax,%eax
je     11e5 <telnet_negotiate+0x95>
jmp    133d <telnet_negotiate+0x1ed>
mov    $0x1,%al
mov    %eax,0x18(%rsp)
movl   $0x0,0x14(%rsp)
movl   $0x0,0x1c(%rsp)
jmp    12a2 <telnet_negotiate+0x152>
movl   $0x0,0x14(%rsp)
movl   $0x0,0x1c(%rsp)
movl   $0x0,0x18(%rsp)
mov    %ebp,%ebx
mov    %ebp,%edi
mov    %r13,%rbp
mov    %r13,%rsi
jmp    12c9 <telnet_negotiate+0x179>
xchg   %ax,%ax
movsbl %r13b,%edi
call   1060 <tolower@plt>
movslq %r12d,%rcx
add    $0x1,%r12d
mov    %al,(%r15,%rcx,1)
mov    %ebx,%edi
mov    %rbp,%rsi
mov    $0x1,%edx
call   1050 <read@plt>
movzbl 0xf(%rsp),%r13d
cmp    $0xff,%r13b
je     11c0 <telnet_negotiate+0x70>
cmpb   $0x0,0x1c(%rsp)
je     1310 <telnet_negotiate+0x1c0>
cmp    %r12d,%r14d
jne    12b0 <telnet_negotiate+0x160>
mov    %r15,%rdi
lea    0xa(%r14),%r15d
add    $0xb,%r14d
mov    %r14d,%esi
call   1070 <realloc@plt>
mov    %r15d,%r14d
mov    %rax,%r15
jmp    12b0 <telnet_negotiate+0x160>
nopw   0x0(%rax,%rax,1)
mov    0x20(%rsp),%rdx
mov    %rdx,%rax
lea    0x10(%rsp),%rcx
sub    %rcx,%rax
cmp    $0x4,%rax
setl   %al
and    0x18(%rsp),%al
cmp    $0x1,%al
jne    12c4 <telnet_negotiate+0x174>
mov    %r13b,(%rdx)
add    $0x1,%rdx
mov    %rdx,0x20(%rsp)
jmp    12c4 <telnet_negotiate+0x174>
movslq %r12d,%rax
movb   $0x0,(%r15,%rax,1)
lea    0x10(%rsp),%rax
sub    %rax,%rbx
mov    $0xffffffff,%ecx
mov    $0xffffffff,%eax
cmp    $0x4,%rbx
jne    137b <telnet_negotiate+0x22b>
movsbl 0x10(%rsp),%ecx
shl    $0x8,%ecx
movsbl 0x11(%rsp),%eax
add    %ecx,%eax
movsbl 0x12(%rsp),%edx
shl    $0x8,%edx
movsbl 0x13(%rsp),%ecx
add    %edx,%ecx
mov    0x28(%rsp),%rsi
test   %rsi,%rsi
mov    0x38(%rsp),%rdx
je     138c <telnet_negotiate+0x23c>
mov    %ecx,(%rsi)
mov    0x30(%rsp),%rcx
test   %rcx,%rcx
je     1398 <telnet_negotiate+0x248>
mov    %eax,(%rcx)
test   %rdx,%rdx
je     13a0 <telnet_negotiate+0x250>
mov    %r15,(%rdx)
add    $0x68,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
xor    %eax,%eax
call   1030 <abort@plt>

LLVM IR (-O0):
@__const.telnet_negotiate.request = [34 x i8] c"\FF\FE\01\FF\FB\01\FF\FB\1F\FF\FB\03\FF\FD\03\FF\FE'\FF\FC'\FF\FC\22\FF\FD\1F\FF\FA\18\01\FF\F0\00"
define void @telnet_negotiate(i32 %0, i8** %1, i32* %2, i32* %3) {
%5 = alloca i32
%6 = alloca i8**
%7 = alloca i32*
%8 = alloca i32*
%9 = alloca i8
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca [4 x i8]
%16 = alloca i32
%17 = alloca i32
%18 = alloca i8*
%19 = alloca [34 x i8]
%20 = alloca i32
store i32 %0, i32* %5
store i8** %1, i8*** %6
store i32* %2, i32** %7
store i32* %3, i32** %8
store i32 0, i32* %10
store i8* null, i8** %11
store i32 0, i32* %12
store i32 0, i32* %13
store i32 -1, i32* %16
store i32 -1, i32* %17
%21 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 0
store i8* %21, i8** %18
%22 = bitcast [34 x i8]* %19 to i8*
%23 = load i32, i32* %5
%24 = getelementptr inbounds [34 x i8], [34 x i8]* %19, i64 0, i64 0
%25 = call i32 @write(i32 %23, i8* %24, i32 33)
store i32 %25, i32* %20
br label %26
26: ; preds = %110, %4
%27 = load i32, i32* %5
%28 = call i32 @read(i32 %27, i8* %9, i32 1)
store i32 %28, i32* %20
%29 = load i8, i8* %9
%30 = sext i8 %29 to i32
%31 = icmp ne i32 %30, -1
br i1 %31, label %32, label %34
32: ; preds = %26
%33 = call i32 (...) @abort()
unreachable
34: ; preds = %26
%35 = load i32, i32* %5
%36 = call i32 @read(i32 %35, i8* %9, i32 1)
store i32 %36, i32* %20
%37 = load i8, i8* %9
%38 = sext i8 %37 to i32
%39 = icmp ne i32 %38, -6
br i1 %39, label %40, label %43
40: ; preds = %34
%41 = load i32, i32* %5
%42 = call i32 @read(i32 %41, i8* %9, i32 1)
store i32 %42, i32* %20
br label %110
43: ; preds = %34
%44 = load i32, i32* %5
%45 = call i32 @read(i32 %44, i8* %9, i32 1)
store i32 %45, i32* %20
%46 = load i8, i8* %9
%47 = sext i8 %46 to i32
%48 = icmp eq i32 %47, 24
br i1 %48, label %49, label %52
49: ; preds = %43
store i32 1, i32* %14
%50 = load i32, i32* %5
%51 = call i32 @read(i32 %50, i8* %9, i32 1)
store i32 %51, i32* %20
store i32 1, i32* %10
br label %59
52: ; preds = %43
%53 = load i8, i8* %9
%54 = sext i8 %53 to i32
%55 = icmp eq i32 %54, 31
br i1 %55, label %56, label %57
56: ; preds = %52
store i32 2, i32* %14
br label %58
57: ; preds = %52
store i32 0, i32* %14
br label %58
58: ; preds = %57, %56
br label %59
59: ; preds = %58, %49
%60 = load i32, i32* %5
%61 = call i32 @read(i32 %60, i8* %9, i32 1)
store i32 %61, i32* %20
br label %62
62: ; preds = %104, %59
%63 = load i8, i8* %9
%64 = sext i8 %63 to i32
%65 = icmp ne i32 %64, -1
br i1 %65, label %66, label %107
66: ; preds = %62
%67 = load i32, i32* %14
%68 = icmp eq i32 %67, 1
br i1 %68, label %69, label %88
69: ; preds = %66
%70 = load i32, i32* %13
%71 = load i32, i32* %12
%72 = icmp eq i32 %70, %71
br i1 %72, label %73, label %80
73: ; preds = %69
%74 = load i32, i32* %13
%75 = add nsw i32 %74, 10
store i32 %75, i32* %13
%76 = load i8*, i8** %11
%77 = load i32, i32* %13
%78 = add nsw i32 %77, 1
%79 = call i8* @realloc(i8* %76, i32 %78)
store i8* %79, i8** %11
br label %80
80: ; preds = %73, %69
%81 = load i8, i8* %9
%82 = call signext i8 @tolower(i8 signext %81)
%83 = load i8*, i8** %11
%84 = load i32, i32* %12
%85 = add nsw i32 %84, 1
store i32 %85, i32* %12
%86 = sext i32 %84 to i64
%87 = getelementptr inbounds i8, i8* %83, i64 %86
store i8 %82, i8* %87
br label %104
88: ; preds = %66
%89 = load i32, i32* %14
%90 = icmp eq i32 %89, 2
br i1 %90, label %91, label %103
91: ; preds = %88
%92 = load i8*, i8** %18
%93 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 0
%94 = ptrtoint i8* %92 to i64
%95 = ptrtoint i8* %93 to i64
%96 = sub i64 %94, %95
%97 = icmp slt i64 %96, 4
br i1 %97, label %98, label %102
98: ; preds = %91
%99 = load i8, i8* %9
%100 = load i8*, i8** %18
%101 = getelementptr inbounds i8, i8* %100, i32 1
store i8* %101, i8** %18
store i8 %99, i8* %100
br label %102
102: ; preds = %98, %91
br label %103
103: ; preds = %102, %88
br label %104
104: ; preds = %103, %80
%105 = load i32, i32* %5
%106 = call i32 @read(i32 %105, i8* %9, i32 1)
store i32 %106, i32* %20
br label %62
107: ; preds = %62
%108 = load i32, i32* %5
%109 = call i32 @read(i32 %108, i8* %9, i32 1)
store i32 %109, i32* %20
br label %110
110: ; preds = %107, %40
%111 = load i32, i32* %10
%112 = icmp ne i32 %111, 0
%113 = xor i1 %112, true
br i1 %113, label %26, label %114
114: ; preds = %110
%115 = load i8*, i8** %11
%116 = load i32, i32* %12
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8, i8* %115, i64 %117
store i8 0, i8* %118
%119 = load i8*, i8** %18
%120 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 0
%121 = ptrtoint i8* %119 to i64
%122 = ptrtoint i8* %120 to i64
%123 = sub i64 %121, %122
%124 = icmp eq i64 %123, 4
br i1 %124, label %125, label %142
125: ; preds = %114
%126 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 0
%127 = load i8, i8* %126
%128 = sext i8 %127 to i32
%129 = shl i32 %128, 8
%130 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 1
%131 = load i8, i8* %130
%132 = sext i8 %131 to i32
%133 = add nsw i32 %129, %132
store i32 %133, i32* %17
%134 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 2
%135 = load i8, i8* %134
%136 = sext i8 %135 to i32
%137 = shl i32 %136, 8
%138 = getelementptr inbounds [4 x i8], [4 x i8]* %15, i64 0, i64 3
%139 = load i8, i8* %138
%140 = sext i8 %139 to i32
%141 = add nsw i32 %137, %140
store i32 %141, i32* %16
br label %142
142: ; preds = %125, %114
%143 = load i32*, i32** %7
%144 = icmp ne i32* %143, null
br i1 %144, label %145, label %148
145: ; preds = %142
%146 = load i32, i32* %16
%147 = load i32*, i32** %7
store i32 %146, i32* %147
br label %148
148: ; preds = %145, %142
%149 = load i32*, i32** %8
%150 = icmp ne i32* %149, null
br i1 %150, label %151, label %154
151: ; preds = %148
%152 = load i32, i32* %17
%153 = load i32*, i32** %8
store i32 %152, i32* %153
br label %154
154: ; preds = %151, %148
%155 = load i8**, i8*** %6
%156 = icmp ne i8** %155, null
br i1 %156, label %157, label %160
157: ; preds = %154
%158 = load i8*, i8** %11
%159 = load i8**, i8*** %6
store i8* %158, i8** %159
br label %160
160: ; preds = %157, %154
ret void
}

LLVM IR (-O2):
@__const.telnet_negotiate.request = [34 x i8] c"\FF\FE\01\FF\FB\01\FF\FB\1F\FF\FB\03\FF\FD\03\FF\FE'\FF\FC'\FF\FC\22\FF\FD\1F\FF\FA\18\01\FF\F0\00"
define void @telnet_negotiate(i32 %0, i8** writeonly %1, i32* writeonly %2, i32* writeonly %3) {
%5 = alloca i8
%6 = alloca [4 x i8]
%7 = alloca [34 x i8]
%8 = getelementptr inbounds [4 x i8], [4 x i8]* %6, i64 0, i64 0
%9 = getelementptr inbounds [34 x i8], [34 x i8]* %7, i64 0, i64 0
%10 = call i32 @write(i32 %0, i8* %9, i32 33)
%11 = ptrtoint [4 x i8]* %6 to i64
br label %12
12: ; preds = %79, %4
%13 = phi i8* [ null, %4 ], [ %81, %79 ]
%14 = phi i32 [ 0, %4 ], [ %82, %79 ]
%15 = phi i32 [ 0, %4 ], [ %83, %79 ]
%16 = phi i8* [ %8, %4 ], [ %84, %79 ]
%17 = call i32 @read(i32 %0, i8* %5, i32 1)
%18 = load i8, i8* %5
%19 = icmp eq i8 %18, -1
br i1 %19, label %22, label %20
20: ; preds = %12
%21 = call i32 (...) @abort()
unreachable
22: ; preds = %12
%23 = call i32 @read(i32 %0, i8* %5, i32 1)
%24 = load i8, i8* %5
%25 = icmp eq i8 %24, -6
%26 = call i32 @read(i32 %0, i8* %5, i32 1)
br i1 %25, label %27, label %79
27: ; preds = %22
%28 = load i8, i8* %5
switch i8 %28, label %31 [
i8 24, label %29
i8 31, label %32
]
29: ; preds = %27
%30 = call i32 @read(i32 %0, i8* %5, i32 1)
br label %32
31: ; preds = %27
br label %32
32: ; preds = %27, %31, %29
%33 = phi i32 [ 1, %29 ], [ 0, %31 ], [ 0, %27 ]
%34 = phi i1 [ true, %29 ], [ false, %31 ], [ false, %27 ]
%35 = phi i1 [ false, %29 ], [ false, %31 ], [ true, %27 ]
%36 = call i32 @read(i32 %0, i8* %5, i32 1)
%37 = load i8, i8* %5
%38 = icmp eq i8 %37, -1
br i1 %38, label %73, label %39
39: ; preds = %32, %65
%40 = phi i8 [ %71, %65 ], [ %37, %32 ]
%41 = phi i8* [ %69, %65 ], [ %16, %32 ]
%42 = phi i32 [ %68, %65 ], [ %15, %32 ]
%43 = phi i32 [ %67, %65 ], [ %14, %32 ]
%44 = phi i8* [ %66, %65 ], [ %13, %32 ]
br i1 %34, label %45, label %58
45: ; preds = %39
%46 = icmp eq i32 %42, %43
br i1 %46, label %47, label %51
47: ; preds = %45
%48 = add nsw i32 %42, 10
%49 = add nsw i32 %42, 11
%50 = call i8* @realloc(i8* %44, i32 %49)
br label %51
51: ; preds = %47, %45
%52 = phi i8* [ %50, %47 ], [ %44, %45 ]
%53 = phi i32 [ %48, %47 ], [ %42, %45 ]
%54 = call signext i8 @tolower(i8 signext %40)
%55 = add nsw i32 %43, 1
%56 = sext i32 %43 to i64
%57 = getelementptr inbounds i8, i8* %52, i64 %56
store i8 %54, i8* %57
br label %65
58: ; preds = %39
%59 = ptrtoint i8* %41 to i64
%60 = sub i64 %59, %11
%61 = icmp slt i64 %60, 4
%62 = select i1 %35, i1 %61, i1 false
br i1 %62, label %63, label %65
63: ; preds = %58
%64 = getelementptr inbounds i8, i8* %41, i64 1
store i8 %40, i8* %41
br label %65
65: ; preds = %58, %63, %51
%66 = phi i8* [ %52, %51 ], [ %44, %63 ], [ %44, %58 ]
%67 = phi i32 [ %55, %51 ], [ %43, %63 ], [ %43, %58 ]
%68 = phi i32 [ %53, %51 ], [ %42, %63 ], [ %42, %58 ]
%69 = phi i8* [ %41, %51 ], [ %64, %63 ], [ %41, %58 ]
%70 = call i32 @read(i32 %0, i8* %5, i32 1)
%71 = load i8, i8* %5
%72 = icmp eq i8 %71, -1
br i1 %72, label %73, label %39
73: ; preds = %65, %32
%74 = phi i8* [ %13, %32 ], [ %66, %65 ]
%75 = phi i32 [ %14, %32 ], [ %67, %65 ]
%76 = phi i32 [ %15, %32 ], [ %68, %65 ]
%77 = phi i8* [ %16, %32 ], [ %69, %65 ]
%78 = call i32 @read(i32 %0, i8* %5, i32 1)
br label %79
79: ; preds = %22, %73
%80 = phi i32 [ %33, %73 ], [ 0, %22 ]
%81 = phi i8* [ %74, %73 ], [ %13, %22 ]
%82 = phi i32 [ %75, %73 ], [ %14, %22 ]
%83 = phi i32 [ %76, %73 ], [ %15, %22 ]
%84 = phi i8* [ %77, %73 ], [ %16, %22 ]
%85 = icmp eq i32 %80, 0
br i1 %85, label %12, label %86
86: ; preds = %79
%87 = sext i32 %82 to i64
%88 = getelementptr inbounds i8, i8* %81, i64 %87
store i8 0, i8* %88
%89 = ptrtoint i8* %84 to i64
%90 = sub i64 %89, %11
%91 = icmp eq i64 %90, 4
br i1 %91, label %92, label %108
92: ; preds = %86
%93 = load i8, i8* %8
%94 = sext i8 %93 to i32
%95 = shl nsw i32 %94, 8
%96 = getelementptr inbounds [4 x i8], [4 x i8]* %6, i64 0, i64 1
%97 = load i8, i8* %96
%98 = sext i8 %97 to i32
%99 = add nsw i32 %95, %98
%100 = getelementptr inbounds [4 x i8], [4 x i8]* %6, i64 0, i64 2
%101 = load i8, i8* %100
%102 = sext i8 %101 to i32
%103 = shl nsw i32 %102, 8
%104 = getelementptr inbounds [4 x i8], [4 x i8]* %6, i64 0, i64 3
%105 = load i8, i8* %104
%106 = sext i8 %105 to i32
%107 = add nsw i32 %103, %106
br label %108
108: ; preds = %92, %86
%109 = phi i32 [ %107, %92 ], [ -1, %86 ]
%110 = phi i32 [ %99, %92 ], [ -1, %86 ]
%111 = icmp eq i32* %2, null
br i1 %111, label %113, label %112
112: ; preds = %108
store i32 %109, i32* %2
br label %113
113: ; preds = %112, %108
%114 = icmp eq i32* %3, null
br i1 %114, label %116, label %115
115: ; preds = %113
store i32 %110, i32* %3
br label %116
116: ; preds = %115, %113
%117 = icmp eq i8** %1, null
br i1 %117, label %119, label %118
118: ; preds = %116
store i8* %81, i8** %1
br label %119
119: ; preds = %118, %116
ret void
}