#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int _iTlvCheckTlvObj(unsigned char *);
int iTlvValue(unsigned char *, unsigned char **);
int iTlvSerachTemplate(unsigned char *psTemplate, int iTemplateLen, int iIndex,
                       unsigned char **ppsTlvObj) {
  int iDataLen;
  unsigned char *psData;
  int iRet;
  iRet = _iTlvCheckTlvObj(psTemplate);
  if (iRet < 0 || iRet > iTemplateLen)
    return (-10002);
  if (((psTemplate[0] & 0x20) != 0x20))
    return (-10002);
  iDataLen = iTlvValue(psTemplate, &psData);
  while (iDataLen > 0) {
    while ((*psData == 0x00 || *psData == 0xff) && (iDataLen > 0)) {
      psData++;
      iDataLen--;
    }
    if (iDataLen <= 0)
      break;
    iRet = _iTlvCheckTlvObj(psData);
    if (iRet < 0 || iRet > iDataLen)
      return (-10002);
    if (iIndex <= 0) {
      *ppsTlvObj = psData;
      return (iRet);
    }
    iIndex--;
    psData += iRet;
    iDataLen -= iRet;
  }
  return (-10004);
}


x86 assembly (clang, -O0):
<iTlvSerachTemplate>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <_iTlvCheckTlvObj@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x34(%rbp)
jl     1158 <iTlvSerachTemplate+0x38>
mov    -0x34(%rbp),%eax
cmp    -0x14(%rbp),%eax
jle    1164 <iTlvSerachTemplate+0x44>
movl   $0xffffd8ee,-0x4(%rbp)
jmp    128c <iTlvSerachTemplate+0x16c>
mov    -0x10(%rbp),%rax
movzbl (%rax),%eax
and    $0x20,%eax
cmp    $0x20,%eax
je     1183 <iTlvSerachTemplate+0x63>
movl   $0xffffd8ee,-0x4(%rbp)
jmp    128c <iTlvSerachTemplate+0x16c>
mov    -0x10(%rbp),%rdi
lea    -0x30(%rbp),%rsi
call   1030 <iTlvValue@plt>
mov    %eax,-0x24(%rbp)
cmpl   $0x0,-0x24(%rbp)
jle    1285 <iTlvSerachTemplate+0x165>
jmp    11a2 <iTlvSerachTemplate+0x82>
mov    -0x30(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x0,%eax
je     11ca <iTlvSerachTemplate+0xaa>
mov    -0x30(%rbp),%rax
movzbl (%rax),%ecx
xor    %eax,%eax
cmp    $0xff,%ecx
mov    %al,-0x35(%rbp)
jne    11d4 <iTlvSerachTemplate+0xb4>
cmpl   $0x0,-0x24(%rbp)
setg   %al
mov    %al,-0x35(%rbp)
mov    -0x35(%rbp),%al
test   $0x1,%al
jne    11e4 <iTlvSerachTemplate+0xc4>
jmp    11fe <iTlvSerachTemplate+0xde>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x24(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x24(%rbp)
jmp    11a2 <iTlvSerachTemplate+0x82>
cmpl   $0x0,-0x24(%rbp)
jg     120d <iTlvSerachTemplate+0xed>
jmp    1285 <iTlvSerachTemplate+0x165>
mov    -0x30(%rbp),%rdi
call   1040 <_iTlvCheckTlvObj@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x34(%rbp)
jl     122f <iTlvSerachTemplate+0x10f>
mov    -0x34(%rbp),%eax
cmp    -0x24(%rbp),%eax
jle    123b <iTlvSerachTemplate+0x11b>
movl   $0xffffd8ee,-0x4(%rbp)
jmp    128c <iTlvSerachTemplate+0x16c>
cmpl   $0x0,-0x18(%rbp)
jg     125b <iTlvSerachTemplate+0x13b>
mov    -0x30(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x34(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    128c <iTlvSerachTemplate+0x16c>
mov    -0x18(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x18(%rbp)
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x34(%rbp),%ecx
mov    -0x24(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x24(%rbp)
jmp    1193 <iTlvSerachTemplate+0x73>
movl   $0xffffd8ec,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<iTlvSerachTemplate>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
sub    $0x10,%rsp
mov    %rcx,%r14
mov    %edx,%r12d
mov    %esi,%ebp
mov    %rdi,%rbx
call   1040 <_iTlvCheckTlvObj@plt>
mov    $0xffffd8ee,%r15d
test   %eax,%eax
js     11bf <iTlvSerachTemplate+0x9f>
cmp    %ebp,%eax
jg     11bf <iTlvSerachTemplate+0x9f>
testb  $0x20,(%rbx)
je     11bf <iTlvSerachTemplate+0x9f>
lea    0x8(%rsp),%rsi
mov    %rbx,%rdi
call   1030 <iTlvValue@plt>
test   %eax,%eax
jle    11b9 <iTlvSerachTemplate+0x99>
mov    %eax,%ebx
mov    0x8(%rsp),%rdi
jmp    1180 <iTlvSerachTemplate+0x60>
nopl   0x0(%rax)
test   %ebx,%ebx
jle    11b9 <iTlvSerachTemplate+0x99>
add    $0x1,%rdi
mov    %rdi,0x8(%rsp)
add    $0xffffffff,%ebx
movzbl (%rdi),%eax
test   %al,%al
je     1170 <iTlvSerachTemplate+0x50>
cmp    $0xff,%al
jne    118f <iTlvSerachTemplate+0x6f>
test   %ebx,%ebx
jg     1174 <iTlvSerachTemplate+0x54>
test   %ebx,%ebx
jle    11b9 <iTlvSerachTemplate+0x99>
call   1040 <_iTlvCheckTlvObj@plt>
test   %eax,%eax
js     11bf <iTlvSerachTemplate+0x9f>
sub    %eax,%ebx
jl     11bf <iTlvSerachTemplate+0x9f>
test   %r12d,%r12d
jle    11cf <iTlvSerachTemplate+0xaf>
add    $0xffffffff,%r12d
mov    %eax,%edi
add    0x8(%rsp),%rdi
mov    %rdi,0x8(%rsp)
test   %ebx,%ebx
jg     1180 <iTlvSerachTemplate+0x60>
mov    $0xffffd8ec,%r15d
mov    %r15d,%eax
add    $0x10,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x8(%rsp),%rcx
mov    %rcx,(%r14)
mov    %eax,%r15d
jmp    11bf <iTlvSerachTemplate+0x9f>

LLVM IR (-O0):
define i32 @iTlvSerachTemplate(i8* %0, i32 %1, i32 %2, i8** %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8**
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store i8** %3, i8*** %9
%13 = load i8*, i8** %6
%14 = call i32 @_iTlvCheckTlvObj(i8* %13)
store i32 %14, i32* %12
%15 = load i32, i32* %12
%16 = icmp slt i32 %15, 0
br i1 %16, label %21, label %17
17: ; preds = %4
%18 = load i32, i32* %12
%19 = load i32, i32* %7
%20 = icmp sgt i32 %18, %19
br i1 %20, label %21, label %22
21: ; preds = %17, %4
store i32 -10002, i32* %5
br label %89
22: ; preds = %17
%23 = load i8*, i8** %6
%24 = getelementptr inbounds i8, i8* %23, i64 0
%25 = load i8, i8* %24
%26 = zext i8 %25 to i32
%27 = and i32 %26, 32
%28 = icmp ne i32 %27, 32
br i1 %28, label %29, label %30
29: ; preds = %22
store i32 -10002, i32* %5
br label %89
30: ; preds = %22
%31 = load i8*, i8** %6
%32 = call i32 @iTlvValue(i8* %31, i8** %11)
store i32 %32, i32* %10
br label %33
33: ; preds = %78, %30
%34 = load i32, i32* %10
%35 = icmp sgt i32 %34, 0
br i1 %35, label %36, label %88
36: ; preds = %33
br label %37
37: ; preds = %52, %36
%38 = load i8*, i8** %11
%39 = load i8, i8* %38
%40 = zext i8 %39 to i32
%41 = icmp eq i32 %40, 0
br i1 %41, label %47, label %42
42: ; preds = %37
%43 = load i8*, i8** %11
%44 = load i8, i8* %43
%45 = zext i8 %44 to i32
%46 = icmp eq i32 %45, 255
br i1 %46, label %47, label %50
47: ; preds = %42, %37
%48 = load i32, i32* %10
%49 = icmp sgt i32 %48, 0
br label %50
50: ; preds = %47, %42
%51 = phi i1 [ false, %42 ], [ %49, %47 ]
br i1 %51, label %52, label %57
52: ; preds = %50
%53 = load i8*, i8** %11
%54 = getelementptr inbounds i8, i8* %53, i32 1
store i8* %54, i8** %11
%55 = load i32, i32* %10
%56 = add nsw i32 %55, -1
store i32 %56, i32* %10
br label %37
57: ; preds = %50
%58 = load i32, i32* %10
%59 = icmp sle i32 %58, 0
br i1 %59, label %60, label %61
60: ; preds = %57
br label %88
61: ; preds = %57
%62 = load i8*, i8** %11
%63 = call i32 @_iTlvCheckTlvObj(i8* %62)
store i32 %63, i32* %12
%64 = load i32, i32* %12
%65 = icmp slt i32 %64, 0
br i1 %65, label %70, label %66
66: ; preds = %61
%67 = load i32, i32* %12
%68 = load i32, i32* %10
%69 = icmp sgt i32 %67, %68
br i1 %69, label %70, label %71
70: ; preds = %66, %61
store i32 -10002, i32* %5
br label %89
71: ; preds = %66
%72 = load i32, i32* %8
%73 = icmp sle i32 %72, 0
br i1 %73, label %74, label %78
74: ; preds = %71
%75 = load i8*, i8** %11
%76 = load i8**, i8*** %9
store i8* %75, i8** %76
%77 = load i32, i32* %12
store i32 %77, i32* %5
br label %89
78: ; preds = %71
%79 = load i32, i32* %8
%80 = add nsw i32 %79, -1
store i32 %80, i32* %8
%81 = load i32, i32* %12
%82 = load i8*, i8** %11
%83 = sext i32 %81 to i64
%84 = getelementptr inbounds i8, i8* %82, i64 %83
store i8* %84, i8** %11
%85 = load i32, i32* %12
%86 = load i32, i32* %10
%87 = sub nsw i32 %86, %85
store i32 %87, i32* %10
br label %33
88: ; preds = %60, %33
store i32 -10004, i32* %5
br label %89
89: ; preds = %88, %74, %70, %29, %21
%90 = load i32, i32* %5
ret i32 %90
}

LLVM IR (-O2):
define i32 @iTlvSerachTemplate(i8* %0, i32 %1, i32 %2, i8** nocapture writeonly %3) {
%5 = alloca i8*
%6 = bitcast i8** %5 to i8*
%7 = tail call i32 @_iTlvCheckTlvObj(i8* %0)
%8 = icmp slt i32 %7, 0
%9 = icmp sgt i32 %7, %1
%10 = or i1 %8, %9
br i1 %10, label %56, label %11
11: ; preds = %4
%12 = load i8, i8* %0
%13 = and i8 %12, 32
%14 = icmp eq i8 %13, 0
br i1 %14, label %56, label %15
15: ; preds = %11
%16 = call i32 @iTlvValue(i8* %0, i8** %5)
%17 = icmp sgt i32 %16, 0
br i1 %17, label %18, label %56
18: ; preds = %15
%19 = load i8*, i8** %5
br label %20
20: ; preds = %18, %49
%21 = phi i8* [ %53, %49 ], [ %19, %18 ]
%22 = phi i32 [ %54, %49 ], [ %16, %18 ]
%23 = phi i32 [ %50, %49 ], [ %2, %18 ]
br label %24
24: ; preds = %20, %35
%25 = phi i8* [ %36, %35 ], [ %21, %20 ]
%26 = phi i32 [ %37, %35 ], [ %22, %20 ]
%27 = load i8, i8* %25
%28 = icmp eq i8 %27, 0
br i1 %28, label %33, label %29
29: ; preds = %24
%30 = icmp eq i8 %27, -1
%31 = icmp sgt i32 %26, 0
%32 = select i1 %30, i1 %31, i1 false
br i1 %32, label %35, label %38
33: ; preds = %24
%34 = icmp sgt i32 %26, 0
br i1 %34, label %35, label %56
35: ; preds = %29, %33
%36 = getelementptr inbounds i8, i8* %25, i64 1
store i8* %36, i8** %5
%37 = add nsw i32 %26, -1
br label %24
38: ; preds = %29
%39 = icmp slt i32 %26, 1
br i1 %39, label %56, label %40
40: ; preds = %38
%41 = call i32 @_iTlvCheckTlvObj(i8* %25)
%42 = icmp slt i32 %41, 0
%43 = icmp slt i32 %26, %41
%44 = select i1 %42, i1 true, i1 %43
br i1 %44, label %56, label %45
45: ; preds = %40
%46 = icmp slt i32 %23, 1
br i1 %46, label %47, label %49
47: ; preds = %45
%48 = load i8*, i8** %5
store i8* %48, i8** %3
br label %56
49: ; preds = %45
%50 = add nsw i32 %23, -1
%51 = load i8*, i8** %5
%52 = zext i32 %41 to i64
%53 = getelementptr inbounds i8, i8* %51, i64 %52
store i8* %53, i8** %5
%54 = sub nsw i32 %26, %41
%55 = icmp sgt i32 %54, 0
br i1 %55, label %20, label %56
56: ; preds = %40, %38, %49, %33, %15, %11, %4, %47
%57 = phi i32 [ %41, %47 ], [ -10002, %4 ], [ -10002, %11 ], [ -10004, %15 ], [ -10004, %33 ], [ -10002, %40 ], [ -10004, %38 ], [ -10004, %49 ]
ret i32 %57
}