#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int u_int32_t;
typedef scalar_t__ u_char;
struct sshbuf {
  int dummy;
};

/* Variables and functions */
int sshbuf_len(struct sshbuf const *);
scalar_t__ *sshbuf_ptr(struct sshbuf const *);
int sshbuf_peek_string_direct(const struct sshbuf *buf, const u_char **valp,
                              size_t *lenp) {
  u_int32_t len;
  const u_char *p = sshbuf_ptr(buf);
  if (valp != NULL)
    *valp = NULL;
  if (lenp != NULL)
    *lenp = 0;
  if (sshbuf_len(buf) < 4) {
    ;
    return -3;
  }
  len = (((u_int32_t)(((const u_char *)(p))[0]) << 24) |
         ((u_int32_t)(((const u_char *)(p))[1]) << 16) |
         ((u_int32_t)(((const u_char *)(p))[2]) << 8) |
         (u_int32_t)(((const u_char *)(p))[3]));
  if (len > 0x8000000 - 4) {
    ;
    return -6;
  }
  if (sshbuf_len(buf) - 4 < len) {
    ;
    return -3;
  }
  if (valp != 0)
    *valp = p + 4;
  if (lenp != NULL)
    *lenp = len;
  return 0;
}


x86 assembly (clang, -O0):
<sshbuf_peek_string_direct>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <sshbuf_ptr@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     1157 <sshbuf_peek_string_direct+0x37>
mov    -0x18(%rbp),%rax
movq   $0x0,(%rax)
cmpq   $0x0,-0x20(%rbp)
je     116d <sshbuf_peek_string_direct+0x4d>
mov    -0x20(%rbp),%rax
movq   $0x0,(%rax)
mov    -0x10(%rbp),%rdi
call   1030 <sshbuf_len@plt>
cmp    $0x4,%eax
jge    118b <sshbuf_peek_string_direct+0x6b>
movl   $0xfffffffd,-0x4(%rbp)
jmp    122d <sshbuf_peek_string_direct+0x10d>
mov    -0x30(%rbp),%rax
mov    (%rax),%rax
shl    $0x18,%eax
mov    -0x30(%rbp),%rcx
mov    0x8(%rcx),%rcx
shl    $0x10,%ecx
or     %ecx,%eax
mov    -0x30(%rbp),%rcx
mov    0x10(%rcx),%rcx
shl    $0x8,%ecx
or     %ecx,%eax
mov    -0x30(%rbp),%rcx
mov    0x18(%rcx),%rcx
or     %ecx,%eax
mov    %eax,-0x24(%rbp)
cmpl   $0x7fffffc,-0x24(%rbp)
jle    11d5 <sshbuf_peek_string_direct+0xb5>
movl   $0xfffffffa,-0x4(%rbp)
jmp    122d <sshbuf_peek_string_direct+0x10d>
mov    -0x10(%rbp),%rdi
call   1030 <sshbuf_len@plt>
sub    $0x4,%eax
cmp    -0x24(%rbp),%eax
jge    11f6 <sshbuf_peek_string_direct+0xd6>
movl   $0xfffffffd,-0x4(%rbp)
jmp    122d <sshbuf_peek_string_direct+0x10d>
cmpq   $0x0,-0x18(%rbp)
je     1210 <sshbuf_peek_string_direct+0xf0>
mov    -0x30(%rbp),%rcx
add    $0x20,%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
cmpq   $0x0,-0x20(%rbp)
je     1226 <sshbuf_peek_string_direct+0x106>
movslq -0x24(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sshbuf_peek_string_direct>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %rdx,%r14
mov    %rsi,%r15
mov    %rdi,%rbx
call   1040 <sshbuf_ptr@plt>
mov    %rax,%r12
test   %r15,%r15
je     1145 <sshbuf_peek_string_direct+0x25>
movq   $0x0,(%r15)
test   %r14,%r14
je     1151 <sshbuf_peek_string_direct+0x31>
movq   $0x0,(%r14)
mov    %rbx,%rdi
call   1030 <sshbuf_len@plt>
mov    %eax,%ecx
mov    $0xfffffffd,%eax
cmp    $0x4,%ecx
jl     11c1 <sshbuf_peek_string_direct+0xa1>
mov    (%r12),%eax
mov    0x8(%r12),%ecx
shl    $0x18,%eax
shl    $0x10,%ecx
or     %eax,%ecx
mov    0x10(%r12),%ebp
shl    $0x8,%ebp
or     %ecx,%ebp
or     0x18(%r12),%ebp
mov    $0xfffffffa,%eax
cmp    $0x7fffffc,%ebp
jg     11c1 <sshbuf_peek_string_direct+0xa1>
mov    %rbx,%rdi
call   1030 <sshbuf_len@plt>
mov    %eax,%ecx
add    $0xfffffffc,%ecx
mov    $0xfffffffd,%eax
cmp    %ebp,%ecx
jl     11c1 <sshbuf_peek_string_direct+0xa1>
test   %r15,%r15
je     11b4 <sshbuf_peek_string_direct+0x94>
add    $0x20,%r12
mov    %r12,(%r15)
xor    %eax,%eax
test   %r14,%r14
je     11c1 <sshbuf_peek_string_direct+0xa1>
movslq %ebp,%rcx
mov    %rcx,(%r14)
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_peek_string_direct(%struct.sshbuf* %0, i64** %1, i64* %2) {
%4 = alloca i32
%5 = alloca %struct.sshbuf*
%6 = alloca i64**
%7 = alloca i64*
%8 = alloca i32
%9 = alloca i64*
store %struct.sshbuf* %0, %struct.sshbuf** %5
store i64** %1, i64*** %6
store i64* %2, i64** %7
%10 = load %struct.sshbuf*, %struct.sshbuf** %5
%11 = call i64* @sshbuf_ptr(%struct.sshbuf* %10)
store i64* %11, i64** %9
%12 = load i64**, i64*** %6
%13 = icmp ne i64** %12, null
br i1 %13, label %14, label %16
14: ; preds = %3
%15 = load i64**, i64*** %6
store i64* null, i64** %15
br label %16
16: ; preds = %14, %3
%17 = load i64*, i64** %7
%18 = icmp ne i64* %17, null
br i1 %18, label %19, label %21
19: ; preds = %16
%20 = load i64*, i64** %7
store i64 0, i64* %20
br label %21
21: ; preds = %19, %16
%22 = load %struct.sshbuf*, %struct.sshbuf** %5
%23 = call i32 @sshbuf_len(%struct.sshbuf* %22)
%24 = icmp slt i32 %23, 4
br i1 %24, label %25, label %26
25: ; preds = %21
store i32 -3, i32* %4
br label %74
26: ; preds = %21
%27 = load i64*, i64** %9
%28 = getelementptr inbounds i64, i64* %27, i64 0
%29 = load i64, i64* %28
%30 = trunc i64 %29 to i32
%31 = shl i32 %30, 24
%32 = load i64*, i64** %9
%33 = getelementptr inbounds i64, i64* %32, i64 1
%34 = load i64, i64* %33
%35 = trunc i64 %34 to i32
%36 = shl i32 %35, 16
%37 = or i32 %31, %36
%38 = load i64*, i64** %9
%39 = getelementptr inbounds i64, i64* %38, i64 2
%40 = load i64, i64* %39
%41 = trunc i64 %40 to i32
%42 = shl i32 %41, 8
%43 = or i32 %37, %42
%44 = load i64*, i64** %9
%45 = getelementptr inbounds i64, i64* %44, i64 3
%46 = load i64, i64* %45
%47 = trunc i64 %46 to i32
%48 = or i32 %43, %47
store i32 %48, i32* %8
%49 = load i32, i32* %8
%50 = icmp sgt i32 %49, 134217724
br i1 %50, label %51, label %52
51: ; preds = %26
store i32 -6, i32* %4
br label %74
52: ; preds = %26
%53 = load %struct.sshbuf*, %struct.sshbuf** %5
%54 = call i32 @sshbuf_len(%struct.sshbuf* %53)
%55 = sub nsw i32 %54, 4
%56 = load i32, i32* %8
%57 = icmp slt i32 %55, %56
br i1 %57, label %58, label %59
58: ; preds = %52
store i32 -3, i32* %4
br label %74
59: ; preds = %52
%60 = load i64**, i64*** %6
%61 = icmp ne i64** %60, null
br i1 %61, label %62, label %66
62: ; preds = %59
%63 = load i64*, i64** %9
%64 = getelementptr inbounds i64, i64* %63, i64 4
%65 = load i64**, i64*** %6
store i64* %64, i64** %65
br label %66
66: ; preds = %62, %59
%67 = load i64*, i64** %7
%68 = icmp ne i64* %67, null
br i1 %68, label %69, label %73
69: ; preds = %66
%70 = load i32, i32* %8
%71 = sext i32 %70 to i64
%72 = load i64*, i64** %7
store i64 %71, i64* %72
br label %73
73: ; preds = %69, %66
store i32 0, i32* %4
br label %74
74: ; preds = %73, %58, %51, %25
%75 = load i32, i32* %4
ret i32 %75
}

LLVM IR (-O2):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_peek_string_direct(%struct.sshbuf* %0, i64** writeonly %1, i64* writeonly %2) {
%4 = tail call i64* @sshbuf_ptr(%struct.sshbuf* %0)
%5 = icmp eq i64** %1, null
br i1 %5, label %7, label %6
6: ; preds = %3
store i64* null, i64** %1
br label %7
7: ; preds = %6, %3
%8 = icmp eq i64* %2, null
br i1 %8, label %10, label %9
9: ; preds = %7
store i64 0, i64* %2
br label %10
10: ; preds = %9, %7
%11 = tail call i32 @sshbuf_len(%struct.sshbuf* %0)
%12 = icmp slt i32 %11, 4
br i1 %12, label %42, label %13
13: ; preds = %10
%14 = load i64, i64* %4
%15 = trunc i64 %14 to i32
%16 = shl i32 %15, 24
%17 = getelementptr inbounds i64, i64* %4, i64 1
%18 = load i64, i64* %17
%19 = trunc i64 %18 to i32
%20 = shl i32 %19, 16
%21 = or i32 %20, %16
%22 = getelementptr inbounds i64, i64* %4, i64 2
%23 = load i64, i64* %22
%24 = trunc i64 %23 to i32
%25 = shl i32 %24, 8
%26 = or i32 %21, %25
%27 = getelementptr inbounds i64, i64* %4, i64 3
%28 = load i64, i64* %27
%29 = trunc i64 %28 to i32
%30 = or i32 %26, %29
%31 = icmp sgt i32 %30, 134217724
br i1 %31, label %42, label %32
32: ; preds = %13
%33 = tail call i32 @sshbuf_len(%struct.sshbuf* %0)
%34 = add nsw i32 %33, -4
%35 = icmp slt i32 %34, %30
br i1 %35, label %42, label %36
36: ; preds = %32
br i1 %5, label %39, label %37
37: ; preds = %36
%38 = getelementptr inbounds i64, i64* %4, i64 4
store i64* %38, i64** %1
br label %39
39: ; preds = %37, %36
br i1 %8, label %42, label %40
40: ; preds = %39
%41 = sext i32 %30 to i64
store i64 %41, i64* %2
br label %42
42: ; preds = %39, %40, %32, %13, %10
%43 = phi i32 [ -3, %10 ], [ -6, %13 ], [ -3, %32 ], [ 0, %40 ], [ 0, %39 ]
ret i32 %43
}