#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ RSA_R_BAD_PAD_BYTE_COUNT;
int /*<<< orphan*/ RSA_R_BLOCK_TYPE_IS_NOT_02;
int /*<<< orphan*/ RSA_R_DATA_TOO_LARGE;
int /*<<< orphan*/ RSA_R_NULL_BEFORE_BLOCK_MISSING;
int /*<<< orphan*/ RSAerror(int /*<<< orphan*/);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
int RSA_padding_check_PKCS1_type_2(unsigned char *to, int tlen,
                                   const unsigned char *from, int flen,
                                   int num) {
  int i, j;
  const unsigned char *p;
  p = from;
  if (num != flen + 1 || *(p++) != 02) {
    RSAerror(RSA_R_BLOCK_TYPE_IS_NOT_02);
    return -1;
  }
  j = flen - 1;
  for (i = 0; i < j; i++)
    if (*(p++) == 0)
      break;
  if (i == j) {
    RSAerror(RSA_R_NULL_BEFORE_BLOCK_MISSING);
    return -1;
  }
  if (i < 8) {
    RSAerror(RSA_R_BAD_PAD_BYTE_COUNT);
    return -1;
  }
  i++;
  j -= i;
  if (j > tlen) {
    RSAerror(RSA_R_DATA_TOO_LARGE);
    return -1;
  }
  memcpy(to, p, j);
  return j;
}


x86 assembly (clang, -O0):
<RSA_padding_check_PKCS1_type_2>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%eax
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jne    116e <RSA_padding_check_PKCS1_type_2+0x4e>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movzbl (%rax),%eax
cmp    $0x2,%eax
je     1188 <RSA_padding_check_PKCS1_type_2+0x68>
mov    0x2e73(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1271 <RSA_padding_check_PKCS1_type_2+0x151>
mov    -0x24(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jge    11d7 <RSA_padding_check_PKCS1_type_2+0xb7>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movzbl (%rax),%eax
cmp    $0x0,%eax
jne    11c4 <RSA_padding_check_PKCS1_type_2+0xa4>
jmp    11d7 <RSA_padding_check_PKCS1_type_2+0xb7>
jmp    11c9 <RSA_padding_check_PKCS1_type_2+0xa9>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1198 <RSA_padding_check_PKCS1_type_2+0x78>
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jne    11fd <RSA_padding_check_PKCS1_type_2+0xdd>
mov    0x2df6(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1271 <RSA_padding_check_PKCS1_type_2+0x151>
cmpl   $0x8,-0x2c(%rbp)
jge    1221 <RSA_padding_check_PKCS1_type_2+0x101>
mov    0x2dba(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1271 <RSA_padding_check_PKCS1_type_2+0x151>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x14(%rbp),%eax
jle    125b <RSA_padding_check_PKCS1_type_2+0x13b>
mov    0x2d88(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1271 <RSA_padding_check_PKCS1_type_2+0x151>
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <memcpy@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_check_PKCS1_type_2>:
push   %rbx
mov    %ecx,%ebx
lea    0x1(%rbx),%eax
cmp    %r8d,%eax
jne    1153 <RSA_padding_check_PKCS1_type_2+0x33>
cmpb   $0x2,(%rdx)
jne    1153 <RSA_padding_check_PKCS1_type_2+0x33>
lea    -0x1(%rbx),%ecx
cmp    $0x2,%ebx
jl     116a <RSA_padding_check_PKCS1_type_2+0x4a>
add    $0x2,%rdx
xor    %eax,%eax
xchg   %ax,%ax
cmpb   $0x0,-0x1(%rdx)
je     1177 <RSA_padding_check_PKCS1_type_2+0x57>
add    $0x1,%eax
add    $0x1,%rdx
cmp    %eax,%ecx
jne    1140 <RSA_padding_check_PKCS1_type_2+0x20>
jmp    117b <RSA_padding_check_PKCS1_type_2+0x5b>
mov    0x2e8e(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
pop    %rbx
ret
test   %ecx,%ecx
je     117b <RSA_padding_check_PKCS1_type_2+0x5b>
mov    0x2e53(%rip),%rax
jmp    115a <RSA_padding_check_PKCS1_type_2+0x3a>
cmp    %eax,%ecx
jne    1184 <RSA_padding_check_PKCS1_type_2+0x64>
mov    0x2e5e(%rip),%rax
jmp    115a <RSA_padding_check_PKCS1_type_2+0x3a>
cmp    $0x7,%eax
jbe    116e <RSA_padding_check_PKCS1_type_2+0x4e>
sub    %eax,%ebx
add    $0xfffffffe,%ebx
cmp    %esi,%ebx
jle    119b <RSA_padding_check_PKCS1_type_2+0x7b>
mov    0x2e37(%rip),%rax
jmp    115a <RSA_padding_check_PKCS1_type_2+0x3a>
mov    %rdx,%rsi
mov    %ebx,%edx
call   1030 <memcpy@plt>
jmp    1166 <RSA_padding_check_PKCS1_type_2+0x46>

LLVM IR (-O0):
@RSA_R_BLOCK_TYPE_IS_NOT_02 = global i32 0
@RSA_R_NULL_BEFORE_BLOCK_MISSING = global i32 0
@RSA_R_BAD_PAD_BYTE_COUNT = global i32 0
@RSA_R_DATA_TOO_LARGE = global i32 0
define i32 @RSA_padding_check_PKCS1_type_2(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
%15 = load i8*, i8** %9
store i8* %15, i8** %14
%16 = load i32, i32* %11
%17 = load i32, i32* %10
%18 = add nsw i32 %17, 1
%19 = icmp ne i32 %16, %18
br i1 %19, label %26, label %20
20: ; preds = %5
%21 = load i8*, i8** %14
%22 = getelementptr inbounds i8, i8* %21, i32 1
store i8* %22, i8** %14
%23 = load i8, i8* %21
%24 = zext i8 %23 to i32
%25 = icmp ne i32 %24, 2
br i1 %25, label %26, label %29
26: ; preds = %20, %5
%27 = load i32, i32* @RSA_R_BLOCK_TYPE_IS_NOT_02
%28 = call i32 @RSAerror(i32 %27)
store i32 -1, i32* %6
br label %78
29: ; preds = %20
%30 = load i32, i32* %10
%31 = sub nsw i32 %30, 1
store i32 %31, i32* %13
store i32 0, i32* %12
br label %32
32: ; preds = %44, %29
%33 = load i32, i32* %12
%34 = load i32, i32* %13
%35 = icmp slt i32 %33, %34
br i1 %35, label %36, label %47
36: ; preds = %32
%37 = load i8*, i8** %14
%38 = getelementptr inbounds i8, i8* %37, i32 1
store i8* %38, i8** %14
%39 = load i8, i8* %37
%40 = zext i8 %39 to i32
%41 = icmp eq i32 %40, 0
br i1 %41, label %42, label %43
42: ; preds = %36
br label %47
43: ; preds = %36
br label %44
44: ; preds = %43
%45 = load i32, i32* %12
%46 = add nsw i32 %45, 1
store i32 %46, i32* %12
br label %32
47: ; preds = %42, %32
%48 = load i32, i32* %12
%49 = load i32, i32* %13
%50 = icmp eq i32 %48, %49
br i1 %50, label %51, label %54
51: ; preds = %47
%52 = load i32, i32* @RSA_R_NULL_BEFORE_BLOCK_MISSING
%53 = call i32 @RSAerror(i32 %52)
store i32 -1, i32* %6
br label %78
54: ; preds = %47
%55 = load i32, i32* %12
%56 = icmp slt i32 %55, 8
br i1 %56, label %57, label %60
57: ; preds = %54
%58 = load i32, i32* @RSA_R_BAD_PAD_BYTE_COUNT
%59 = call i32 @RSAerror(i32 %58)
store i32 -1, i32* %6
br label %78
60: ; preds = %54
%61 = load i32, i32* %12
%62 = add nsw i32 %61, 1
store i32 %62, i32* %12
%63 = load i32, i32* %12
%64 = load i32, i32* %13
%65 = sub nsw i32 %64, %63
store i32 %65, i32* %13
%66 = load i32, i32* %13
%67 = load i32, i32* %8
%68 = icmp sgt i32 %66, %67
br i1 %68, label %69, label %72
69: ; preds = %60
%70 = load i32, i32* @RSA_R_DATA_TOO_LARGE
%71 = call i32 @RSAerror(i32 %70)
store i32 -1, i32* %6
br label %78
72: ; preds = %60
%73 = load i8*, i8** %7
%74 = load i8*, i8** %14
%75 = load i32, i32* %13
%76 = call i32 @memcpy(i8* %73, i8* %74, i32 %75)
%77 = load i32, i32* %13
store i32 %77, i32* %6
br label %78
78: ; preds = %72, %69, %57, %51, %26
%79 = load i32, i32* %6
ret i32 %79
}

LLVM IR (-O2):
@RSA_R_BLOCK_TYPE_IS_NOT_02 = global i32 0
@RSA_R_NULL_BEFORE_BLOCK_MISSING = global i32 0
@RSA_R_BAD_PAD_BYTE_COUNT = global i32 0
@RSA_R_DATA_TOO_LARGE = global i32 0
define i32 @RSA_padding_check_PKCS1_type_2(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = add nsw i32 %3, 1
%7 = icmp eq i32 %6, %4
br i1 %7, label %8, label %11
8: ; preds = %5
%9 = load i8, i8* %2
%10 = icmp eq i8 %9, 2
br i1 %10, label %14, label %11
11: ; preds = %8, %5
%12 = load i32, i32* @RSA_R_BLOCK_TYPE_IS_NOT_02
%13 = tail call i32 @RSAerror(i32 %12)
br label %49
14: ; preds = %8
%15 = add i32 %3, -1
%16 = icmp sgt i32 %3, 1
br i1 %16, label %17, label %30
17: ; preds = %14
%18 = getelementptr inbounds i8, i8* %2, i64 1
br label %19
19: ; preds = %17, %25
%20 = phi i8* [ %22, %25 ], [ %18, %17 ]
%21 = phi i32 [ %26, %25 ], [ 0, %17 ]
%22 = getelementptr inbounds i8, i8* %20, i64 1
%23 = load i8, i8* %20
%24 = icmp eq i8 %23, 0
br i1 %24, label %28, label %25
25: ; preds = %19
%26 = add nuw nsw i32 %21, 1
%27 = icmp eq i32 %26, %15
br i1 %27, label %32, label %19
28: ; preds = %19
%29 = icmp eq i32 %21, %15
br i1 %29, label %32, label %35
30: ; preds = %14
%31 = icmp eq i32 %15, 0
br i1 %31, label %32, label %37
32: ; preds = %25, %30, %28
%33 = load i32, i32* @RSA_R_NULL_BEFORE_BLOCK_MISSING
%34 = tail call i32 @RSAerror(i32 %33)
br label %49
35: ; preds = %28
%36 = icmp ult i32 %21, 8
br i1 %36, label %37, label %40
37: ; preds = %30, %35
%38 = load i32, i32* @RSA_R_BAD_PAD_BYTE_COUNT
%39 = tail call i32 @RSAerror(i32 %38)
br label %49
40: ; preds = %35
%41 = xor i32 %21, -1
%42 = add i32 %15, %41
%43 = icmp sgt i32 %42, %1
br i1 %43, label %44, label %47
44: ; preds = %40
%45 = load i32, i32* @RSA_R_DATA_TOO_LARGE
%46 = tail call i32 @RSAerror(i32 %45)
br label %49
47: ; preds = %40
%48 = tail call i32 @memcpy(i8* %0, i8* %22, i32 %42)
br label %49
49: ; preds = %47, %44, %37, %32, %11
%50 = phi i32 [ -1, %11 ], [ -1, %32 ], [ -1, %37 ], [ -1, %44 ], [ %42, %47 ]
ret i32 %50
}