#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int u_int8_t;
struct ip6_ext {
  int ip6e_len;
};
struct cmsghdr {
  scalar_t__ cmsg_level;
  int cmsg_type;
  scalar_t__ cmsg_len;
};

/* Variables and functions */
scalar_t__ CMSG_DATA(struct cmsghdr const *);
scalar_t__ CMSG_SPACE(int);
scalar_t__ IPPROTO_IPV6;
int IPV6_DSTOPTS;
int IPV6_HOPOPTS;
int ip6optlen(int *, int *);
int inet6_option_find(const struct cmsghdr *cmsg, u_int8_t **tptrp, int type) {
  struct ip6_ext *ip6e;
  int hdrlen, optlen;
  u_int8_t *optp, *lim;
  if (cmsg->cmsg_level != IPPROTO_IPV6 ||
      (!((cmsg->cmsg_type) == IPV6_HOPOPTS || (cmsg->cmsg_type) == 22) &&
       !((cmsg->cmsg_type) == IPV6_DSTOPTS || (cmsg->cmsg_type) == 23)))
    return (-1);
  if (cmsg->cmsg_len < CMSG_SPACE(sizeof(struct ip6_ext)))
    return (-1);
  ip6e = (struct ip6_ext *)CMSG_DATA(cmsg);
  hdrlen = (ip6e->ip6e_len + 1) << 3;
  if (cmsg->cmsg_len < CMSG_SPACE(hdrlen))
    return (-1);
  lim = (u_int8_t *)ip6e + hdrlen;
  if (*tptrp == NULL)
    *tptrp = (u_int8_t *)(ip6e + 1);
  else {
    if ((optlen = ip6optlen(*tptrp, lim)) == 0)
      return (-1);
    *tptrp = *tptrp + optlen;
  }
  for (optp = *tptrp; optp < lim; optp += optlen) {
    if (*optp == type) {
      *tptrp = optp;
      return (0);
    }
    if ((optlen = ip6optlen(optp, lim)) == 0)
      return (-1);
  }
  *tptrp = NULL;
  return (-1);
}


x86 assembly (clang, -O0):
<inet6_option_find>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    0x2e7f(%rip),%rcx
cmp    (%rcx),%rax
jne    11a2 <inet6_option_find+0x72>
mov    -0x10(%rbp),%rax
mov    0x8(%rax),%eax
mov    0x2e80(%rip),%rcx
cmp    (%rcx),%eax
je     11ae <inet6_option_find+0x7e>
mov    -0x10(%rbp),%rax
cmpl   $0x16,0x8(%rax)
je     11ae <inet6_option_find+0x7e>
mov    -0x10(%rbp),%rax
mov    0x8(%rax),%eax
mov    0x2e4c(%rip),%rcx
cmp    (%rcx),%eax
je     11ae <inet6_option_find+0x7e>
mov    -0x10(%rbp),%rax
cmpl   $0x17,0x8(%rax)
je     11ae <inet6_option_find+0x7e>
movl   $0xffffffff,-0x4(%rbp)
jmp    1337 <inet6_option_find+0x207>
mov    -0x10(%rbp),%rax
mov    0x10(%rax),%rax
mov    %rax,-0x48(%rbp)
mov    $0x4,%edi
call   1040 <CMSG_SPACE@plt>
mov    %rax,%rcx
mov    -0x48(%rbp),%rax
cmp    %rcx,%rax
jge    11e0 <inet6_option_find+0xb0>
movl   $0xffffffff,-0x4(%rbp)
jmp    1337 <inet6_option_find+0x207>
mov    -0x10(%rbp),%rdi
call   1030 <CMSG_DATA@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
add    $0x1,%eax
shl    $0x3,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x10(%rbp),%rax
mov    0x10(%rax),%rax
mov    %rax,-0x50(%rbp)
mov    -0x2c(%rbp),%edi
call   1040 <CMSG_SPACE@plt>
mov    %rax,%rcx
mov    -0x50(%rbp),%rax
cmp    %rcx,%rax
jge    122c <inet6_option_find+0xfc>
movl   $0xffffffff,-0x4(%rbp)
jmp    1337 <inet6_option_find+0x207>
mov    -0x28(%rbp),%rax
movslq -0x2c(%rbp),%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x18(%rbp),%rax
cmpq   $0x0,(%rax)
jne    1261 <inet6_option_find+0x131>
mov    -0x28(%rbp),%rcx
add    $0x4,%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
jmp    12a2 <inet6_option_find+0x172>
mov    -0x18(%rbp),%rax
mov    (%rax),%rdi
mov    -0x40(%rbp),%rsi
call   1050 <ip6optlen@plt>
mov    %eax,-0x30(%rbp)
cmp    $0x0,%eax
jne    1289 <inet6_option_find+0x159>
movl   $0xffffffff,-0x4(%rbp)
jmp    1337 <inet6_option_find+0x207>
mov    -0x18(%rbp),%rax
mov    (%rax),%rcx
movslq -0x30(%rbp),%rax
shl    $0x2,%rax
add    %rax,%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
cmp    -0x40(%rbp),%rax
jae    1325 <inet6_option_find+0x1f5>
mov    -0x38(%rbp),%rax
mov    (%rax),%eax
cmp    -0x1c(%rbp),%eax
jne    12e1 <inet6_option_find+0x1b1>
mov    -0x38(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
jmp    1337 <inet6_option_find+0x207>
mov    -0x38(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1050 <ip6optlen@plt>
mov    %eax,-0x30(%rbp)
cmp    $0x0,%eax
jne    1306 <inet6_option_find+0x1d6>
movl   $0xffffffff,-0x4(%rbp)
jmp    1337 <inet6_option_find+0x207>
jmp    130b <inet6_option_find+0x1db>
mov    -0x30(%rbp),%ecx
mov    -0x38(%rbp),%rax
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    12ad <inet6_option_find+0x17d>
mov    -0x18(%rbp),%rax
movq   $0x0,(%rax)
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<inet6_option_find>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    (%rdi),%rax
mov    0x2e8b(%rip),%rcx
mov    $0xffffffff,%r13d
cmp    (%rcx),%rax
jne    122c <inet6_option_find+0xfc>
mov    %edx,%r15d
mov    %rsi,%r14
mov    %rdi,%rbx
mov    0x8(%rdi),%eax
cmp    $0x16,%eax
je     1184 <inet6_option_find+0x54>
mov    0x2e7c(%rip),%rcx
cmp    (%rcx),%eax
je     1184 <inet6_option_find+0x54>
mov    0x2e61(%rip),%rcx
cmp    (%rcx),%eax
je     1184 <inet6_option_find+0x54>
cmp    $0x17,%eax
jne    122c <inet6_option_find+0xfc>
mov    0x10(%rbx),%rbp
mov    $0x4,%edi
call   1040 <CMSG_SPACE@plt>
cmp    %rax,%rbp
jl     122c <inet6_option_find+0xfc>
mov    %rbx,%rdi
call   1030 <CMSG_DATA@plt>
mov    %rax,%rbp
mov    (%rax),%eax
lea    0x8(,%rax,8),%r12d
mov    0x10(%rbx),%rbx
mov    %r12d,%edi
call   1040 <CMSG_SPACE@plt>
cmp    %rax,%rbx
jl     122c <inet6_option_find+0xfc>
movslq %r12d,%rax
lea    0x0(,%rax,4),%r12
add    %rbp,%r12
mov    (%r14),%rdi
test   %rdi,%rdi
je     11ef <inet6_option_find+0xbf>
mov    %r12,%rsi
call   1050 <ip6optlen@plt>
test   %eax,%eax
je     122c <inet6_option_find+0xfc>
movslq %eax,%rbp
shl    $0x2,%rbp
add    (%r14),%rbp
jmp    11f3 <inet6_option_find+0xc3>
add    $0x4,%rbp
mov    %rbp,(%r14)
cmp    %r12,%rbp
jae    1221 <inet6_option_find+0xf1>
xor    %r13d,%r13d
xchg   %ax,%ax
cmp    %r15d,0x0(%rbp)
je     1229 <inet6_option_find+0xf9>
mov    %rbp,%rdi
mov    %r12,%rsi
call   1050 <ip6optlen@plt>
test   %eax,%eax
je     123e <inet6_option_find+0x10e>
cltq
lea    0x0(%rbp,%rax,4),%rbp
cmp    %r12,%rbp
jb     1200 <inet6_option_find+0xd0>
mov    $0xffffffff,%r13d
xor    %ebp,%ebp
mov    %rbp,(%r14)
mov    %r13d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    $0xffffffff,%r13d
jmp    122c <inet6_option_find+0xfc>

LLVM IR (-O0):
%struct.cmsghdr = type { i64, i32, i64 }
%struct.ip6_ext = type { i32 }
@IPPROTO_IPV6 = global i64 0
@IPV6_HOPOPTS = global i32 0
@IPV6_DSTOPTS = global i32 0
define i32 @inet6_option_find(%struct.cmsghdr* %0, i32** %1, i32 %2) {
%4 = alloca i32
%5 = alloca %struct.cmsghdr*
%6 = alloca i32**
%7 = alloca i32
%8 = alloca %struct.ip6_ext*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32*
%12 = alloca i32*
store %struct.cmsghdr* %0, %struct.cmsghdr** %5
store i32** %1, i32*** %6
store i32 %2, i32* %7
%13 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%14 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %13, i32 0, i32 0
%15 = load i64, i64* %14
%16 = load i64, i64* @IPPROTO_IPV6
%17 = icmp ne i64 %15, %16
br i1 %17, label %40, label %18
18: ; preds = %3
%19 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%20 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %19, i32 0, i32 1
%21 = load i32, i32* %20
%22 = load i32, i32* @IPV6_HOPOPTS
%23 = icmp eq i32 %21, %22
br i1 %23, label %41, label %24
24: ; preds = %18
%25 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%26 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %25, i32 0, i32 1
%27 = load i32, i32* %26
%28 = icmp eq i32 %27, 22
br i1 %28, label %41, label %29
29: ; preds = %24
%30 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%31 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %30, i32 0, i32 1
%32 = load i32, i32* %31
%33 = load i32, i32* @IPV6_DSTOPTS
%34 = icmp eq i32 %32, %33
br i1 %34, label %41, label %35
35: ; preds = %29
%36 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%37 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %36, i32 0, i32 1
%38 = load i32, i32* %37
%39 = icmp eq i32 %38, 23
br i1 %39, label %41, label %40
40: ; preds = %35, %3
store i32 -1, i32* %4
br label %121
41: ; preds = %35, %29, %24, %18
%42 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%43 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %42, i32 0, i32 2
%44 = load i64, i64* %43
%45 = call i64 @CMSG_SPACE(i32 4)
%46 = icmp slt i64 %44, %45
br i1 %46, label %47, label %48
47: ; preds = %41
store i32 -1, i32* %4
br label %121
48: ; preds = %41
%49 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%50 = call i64 @CMSG_DATA(%struct.cmsghdr* %49)
%51 = inttoptr i64 %50 to %struct.ip6_ext*
store %struct.ip6_ext* %51, %struct.ip6_ext** %8
%52 = load %struct.ip6_ext*, %struct.ip6_ext** %8
%53 = getelementptr inbounds %struct.ip6_ext, %struct.ip6_ext* %52, i32 0, i32 0
%54 = load i32, i32* %53
%55 = add nsw i32 %54, 1
%56 = shl i32 %55, 3
store i32 %56, i32* %9
%57 = load %struct.cmsghdr*, %struct.cmsghdr** %5
%58 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %57, i32 0, i32 2
%59 = load i64, i64* %58
%60 = load i32, i32* %9
%61 = call i64 @CMSG_SPACE(i32 %60)
%62 = icmp slt i64 %59, %61
br i1 %62, label %63, label %64
63: ; preds = %48
store i32 -1, i32* %4
br label %121
64: ; preds = %48
%65 = load %struct.ip6_ext*, %struct.ip6_ext** %8
%66 = bitcast %struct.ip6_ext* %65 to i32*
%67 = load i32, i32* %9
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i32, i32* %66, i64 %68
store i32* %69, i32** %12
%70 = load i32**, i32*** %6
%71 = load i32*, i32** %70
%72 = icmp eq i32* %71, null
br i1 %72, label %73, label %78
73: ; preds = %64
%74 = load %struct.ip6_ext*, %struct.ip6_ext** %8
%75 = getelementptr inbounds %struct.ip6_ext, %struct.ip6_ext* %74, i64 1
%76 = bitcast %struct.ip6_ext* %75 to i32*
%77 = load i32**, i32*** %6
store i32* %76, i32** %77
br label %92
78: ; preds = %64
%79 = load i32**, i32*** %6
%80 = load i32*, i32** %79
%81 = load i32*, i32** %12
%82 = call i32 @ip6optlen(i32* %80, i32* %81)
store i32 %82, i32* %10
%83 = icmp eq i32 %82, 0
br i1 %83, label %84, label %85
84: ; preds = %78
store i32 -1, i32* %4
br label %121
85: ; preds = %78
%86 = load i32**, i32*** %6
%87 = load i32*, i32** %86
%88 = load i32, i32* %10
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i32, i32* %87, i64 %89
%91 = load i32**, i32*** %6
store i32* %90, i32** %91
br label %92
92: ; preds = %85, %73
%93 = load i32**, i32*** %6
%94 = load i32*, i32** %93
store i32* %94, i32** %11
br label %95
95: ; preds = %114, %92
%96 = load i32*, i32** %11
%97 = load i32*, i32** %12
%98 = icmp ult i32* %96, %97
br i1 %98, label %99, label %119
99: ; preds = %95
%100 = load i32*, i32** %11
%101 = load i32, i32* %100
%102 = load i32, i32* %7
%103 = icmp eq i32 %101, %102
br i1 %103, label %104, label %107
104: ; preds = %99
%105 = load i32*, i32** %11
%106 = load i32**, i32*** %6
store i32* %105, i32** %106
store i32 0, i32* %4
br label %121
107: ; preds = %99
%108 = load i32*, i32** %11
%109 = load i32*, i32** %12
%110 = call i32 @ip6optlen(i32* %108, i32* %109)
store i32 %110, i32* %10
%111 = icmp eq i32 %110, 0
br i1 %111, label %112, label %113
112: ; preds = %107
store i32 -1, i32* %4
br label %121
113: ; preds = %107
br label %114
114: ; preds = %113
%115 = load i32, i32* %10
%116 = load i32*, i32** %11
%117 = sext i32 %115 to i64
%118 = getelementptr inbounds i32, i32* %116, i64 %117
store i32* %118, i32** %11
br label %95
119: ; preds = %95
%120 = load i32**, i32*** %6
store i32* null, i32** %120
store i32 -1, i32* %4
br label %121
121: ; preds = %119, %112, %104, %84, %63, %47, %40
%122 = load i32, i32* %4
ret i32 %122
}

LLVM IR (-O2):
%struct.cmsghdr = type { i64, i32, i64 }
%struct.ip6_ext = type { i32 }
@IPPROTO_IPV6 = global i64 0
@IPV6_HOPOPTS = global i32 0
@IPV6_DSTOPTS = global i32 0
define i32 @inet6_option_find(%struct.cmsghdr* %0, i32** nocapture %1, i32 %2) {
%4 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %0, i64 0, i32 0
%5 = load i64, i64* %4
%6 = load i64, i64* @IPPROTO_IPV6
%7 = icmp eq i64 %5, %6
br i1 %7, label %8, label %66
8: ; preds = %3
%9 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %0, i64 0, i32 1
%10 = load i32, i32* %9
%11 = load i32, i32* @IPV6_HOPOPTS
%12 = icmp eq i32 %10, %11
%13 = icmp eq i32 %10, 22
%14 = or i1 %13, %12
%15 = load i32, i32* @IPV6_DSTOPTS
%16 = icmp eq i32 %10, %15
%17 = select i1 %14, i1 true, i1 %16
%18 = icmp eq i32 %10, 23
%19 = select i1 %17, i1 true, i1 %18
br i1 %19, label %20, label %66
20: ; preds = %8
%21 = getelementptr inbounds %struct.cmsghdr, %struct.cmsghdr* %0, i64 0, i32 2
%22 = load i64, i64* %21
%23 = tail call i64 @CMSG_SPACE(i32 4)
%24 = icmp slt i64 %22, %23
br i1 %24, label %66, label %25
25: ; preds = %20
%26 = tail call i64 @CMSG_DATA(%struct.cmsghdr* %0)
%27 = inttoptr i64 %26 to %struct.ip6_ext*
%28 = getelementptr inbounds %struct.ip6_ext, %struct.ip6_ext* %27, i64 0, i32 0
%29 = load i32, i32* %28
%30 = shl i32 %29, 3
%31 = add i32 %30, 8
%32 = load i64, i64* %21
%33 = tail call i64 @CMSG_SPACE(i32 %31)
%34 = icmp slt i64 %32, %33
br i1 %34, label %66, label %35
35: ; preds = %25
%36 = sext i32 %31 to i64
%37 = getelementptr inbounds %struct.ip6_ext, %struct.ip6_ext* %27, i64 %36, i32 0
%38 = load i32*, i32** %1
%39 = icmp eq i32* %38, null
br i1 %39, label %40, label %42
40: ; preds = %35
%41 = getelementptr inbounds %struct.ip6_ext, %struct.ip6_ext* %27, i64 1, i32 0
br label %49
42: ; preds = %35
%43 = tail call i32 @ip6optlen(i32* %38, i32* %37)
%44 = icmp eq i32 %43, 0
br i1 %44, label %66, label %45
45: ; preds = %42
%46 = load i32*, i32** %1
%47 = sext i32 %43 to i64
%48 = getelementptr inbounds i32, i32* %46, i64 %47
br label %49
49: ; preds = %45, %40
%50 = phi i32* [ %48, %45 ], [ %41, %40 ]
store i32* %50, i32** %1
%51 = icmp ult i32* %50, %37
br i1 %51, label %52, label %63
52: ; preds = %49, %59
%53 = phi i32* [ %61, %59 ], [ %50, %49 ]
%54 = load i32, i32* %53
%55 = icmp eq i32 %54, %2
br i1 %55, label %63, label %56
56: ; preds = %52
%57 = tail call i32 @ip6optlen(i32* %53, i32* %37)
%58 = icmp eq i32 %57, 0
br i1 %58, label %66, label %59
59: ; preds = %56
%60 = sext i32 %57 to i64
%61 = getelementptr inbounds i32, i32* %53, i64 %60
%62 = icmp ult i32* %61, %37
br i1 %62, label %52, label %63
63: ; preds = %59, %52, %49
%64 = phi i32* [ null, %49 ], [ %53, %52 ], [ null, %59 ]
%65 = phi i32 [ -1, %49 ], [ 0, %52 ], [ -1, %59 ]
store i32* %64, i32** %1
br label %66
66: ; preds = %56, %63, %42, %25, %20, %3, %8
%67 = phi i32 [ -1, %8 ], [ -1, %3 ], [ -1, %20 ], [ -1, %25 ], [ -1, %42 ], [ %65, %63 ], [ -1, %56 ]
ret i32 %67
}