#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ strcpy(char *, char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
char *strstr(char *, char const *);
void replaceN(char *line, const char *orig, const char *new, int times) {
  char *buf;
  if (times == 0)
    return;
  if ((times == -1 || --times > 0) && (buf = strstr(line, orig)) != NULL) {
    for (const char *c = orig; *c; c++)
      buf++;
    replaceN(buf, orig, new, times);
  }
  if ((buf = strstr(line, orig)) != NULL) {
    char tmp[256];
    int i = buf - line;
    strncpy(tmp, line, i);
    for (const char *k = orig; *k; k++)
      buf++;
    for (const char *k = new; *k; k++)
      tmp[i++] = *k;
    for (; *buf; buf++)
      tmp[i++] = *buf;
    tmp[i] = '\0';
    strcpy(line, tmp);
  }
}


x86 assembly (clang, -O0):
<replaceN>:
push   %rbp
mov    %rsp,%rbp
sub    $0x150,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jne    1169 <replaceN+0x29>
jmp    131d <replaceN+0x1dd>
cmpl   $0xffffffff,-0x1c(%rbp)
je     1185 <replaceN+0x45>
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
cmp    $0x0,%eax
jle    11e6 <replaceN+0xa6>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1060 <strstr@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     11e6 <replaceN+0xa6>
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
cmpb   $0x0,(%rax)
je     11d2 <replaceN+0x92>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    11a8 <replaceN+0x68>
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x18(%rbp),%rdx
mov    -0x1c(%rbp),%ecx
call   1050 <replaceN@plt>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1060 <strstr@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     131d <replaceN+0x1dd>
mov    -0x28(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x134(%rbp)
lea    -0x130(%rbp),%rdi
mov    -0x8(%rbp),%rsi
mov    -0x134(%rbp),%edx
call   1030 <strncpy@plt>
mov    -0x10(%rbp),%rax
mov    %rax,-0x140(%rbp)
mov    -0x140(%rbp),%rax
cmpb   $0x0,(%rax)
je     1266 <replaceN+0x126>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x140(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x140(%rbp)
jmp    1233 <replaceN+0xf3>
mov    -0x18(%rbp),%rax
mov    %rax,-0x148(%rbp)
mov    -0x148(%rbp),%rax
cmpb   $0x0,(%rax)
je     12bb <replaceN+0x17b>
mov    -0x148(%rbp),%rax
mov    (%rax),%cl
mov    -0x134(%rbp),%eax
mov    %eax,%edx
add    $0x1,%edx
mov    %edx,-0x134(%rbp)
cltq
mov    %cl,-0x130(%rbp,%rax,1)
mov    -0x148(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x148(%rbp)
jmp    1271 <replaceN+0x131>
jmp    12c0 <replaceN+0x180>
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
je     12fe <replaceN+0x1be>
mov    -0x28(%rbp),%rax
mov    (%rax),%cl
mov    -0x134(%rbp),%eax
mov    %eax,%edx
add    $0x1,%edx
mov    %edx,-0x134(%rbp)
cltq
mov    %cl,-0x130(%rbp,%rax,1)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    12c0 <replaceN+0x180>
movslq -0x134(%rbp),%rax
movb   $0x0,-0x130(%rbp,%rax,1)
mov    -0x8(%rbp),%rdi
lea    -0x130(%rbp),%rsi
call   1040 <strcpy@plt>
add    $0x150,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replaceN>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x100,%rsp
mov    %ecx,%ebx
mov    %rdx,%r15
mov    %rsi,%r13
mov    %rdi,%r14
cmp    $0xffffffff,%ecx
je     1170 <replaceN+0x30>
test   %ebx,%ebx
je     1265 <replaceN+0x125>
cmp    $0x2,%ebx
jl     11ad <replaceN+0x6d>
add    $0xffffffff,%ebx
mov    %r14,%rdi
mov    %r13,%rsi
call   1060 <strstr@plt>
test   %rax,%rax
je     11ad <replaceN+0x6d>
cmpb   $0x0,0x0(%r13)
je     119d <replaceN+0x5d>
lea    0x1(%r13),%rcx
nopl   0x0(%rax,%rax,1)
add    $0x1,%rax
cmpb   $0x0,(%rcx)
lea    0x1(%rcx),%rcx
jne    1190 <replaceN+0x50>
mov    %rax,%rdi
mov    %r13,%rsi
mov    %r15,%rdx
mov    %ebx,%ecx
call   1050 <replaceN@plt>
mov    %r14,%rdi
mov    %r13,%rsi
call   1060 <strstr@plt>
test   %rax,%rax
je     1265 <replaceN+0x125>
mov    %rax,%rbx
mov    %rax,%r12
sub    %r14,%r12
mov    %rsp,%rdi
mov    %r14,%rsi
mov    %r12d,%edx
call   1030 <strncpy@plt>
cmpb   $0x0,0x0(%r13)
je     11ff <replaceN+0xbf>
add    $0x1,%r13
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
add    $0x1,%rbx
cmpb   $0x0,0x0(%r13)
lea    0x1(%r13),%r13
jne    11f0 <replaceN+0xb0>
mov    (%r15),%al
test   %al,%al
je     1227 <replaceN+0xe7>
movslq %r12d,%rcx
lea    (%rsp,%rcx,1),%rdx
xor    %ecx,%ecx
nop
mov    %al,(%rdx,%rcx,1)
movzbl 0x1(%r15,%rcx,1),%eax
add    $0x1,%rcx
test   %al,%al
jne    1210 <replaceN+0xd0>
add    %r12d,%ecx
mov    %ecx,%r12d
mov    (%rbx),%al
test   %al,%al
je     1253 <replaceN+0x113>
movslq %r12d,%rcx
lea    (%rsp,%rcx,1),%rdx
xor    %ecx,%ecx
cs nopw 0x0(%rax,%rax,1)
mov    %al,(%rdx,%rcx,1)
movzbl 0x1(%rbx,%rcx,1),%eax
add    $0x1,%rcx
test   %al,%al
jne    1240 <replaceN+0x100>
add    %ecx,%r12d
movslq %r12d,%rax
movb   $0x0,(%rsp,%rax,1)
mov    %rsp,%rsi
mov    %r14,%rdi
call   1040 <strcpy@plt>
add    $0x100,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define void @replaceN(i8* %0, i8* %1, i8* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca [256 x i8]
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i32 %3, i32* %8
%15 = load i32, i32* %8
%16 = icmp eq i32 %15, 0
br i1 %16, label %17, label %18
17: ; preds = %4
br label %112
18: ; preds = %4
%19 = load i32, i32* %8
%20 = icmp eq i32 %19, -1
br i1 %20, label %25, label %21
21: ; preds = %18
%22 = load i32, i32* %8
%23 = add nsw i32 %22, -1
store i32 %23, i32* %8
%24 = icmp sgt i32 %23, 0
br i1 %24, label %25, label %47
25: ; preds = %21, %18
%26 = load i8*, i8** %5
%27 = load i8*, i8** %6
%28 = call i8* @strstr(i8* %26, i8* %27)
store i8* %28, i8** %9
%29 = icmp ne i8* %28, null
br i1 %29, label %30, label %47
30: ; preds = %25
%31 = load i8*, i8** %6
store i8* %31, i8** %10
br label %32
32: ; preds = %39, %30
%33 = load i8*, i8** %10
%34 = load i8, i8* %33
%35 = icmp ne i8 %34, 0
br i1 %35, label %36, label %42
36: ; preds = %32
%37 = load i8*, i8** %9
%38 = getelementptr inbounds i8, i8* %37, i32 1
store i8* %38, i8** %9
br label %39
39: ; preds = %36
%40 = load i8*, i8** %10
%41 = getelementptr inbounds i8, i8* %40, i32 1
store i8* %41, i8** %10
br label %32
42: ; preds = %32
%43 = load i8*, i8** %9
%44 = load i8*, i8** %6
%45 = load i8*, i8** %7
%46 = load i32, i32* %8
br label %47
47: ; preds = %42, %25, %21
%48 = load i8*, i8** %5
%49 = load i8*, i8** %6
%50 = call i8* @strstr(i8* %48, i8* %49)
store i8* %50, i8** %9
%51 = icmp ne i8* %50, null
br i1 %51, label %52, label %112
52: ; preds = %47
%53 = load i8*, i8** %9
%54 = load i8*, i8** %5
%55 = ptrtoint i8* %53 to i64
%56 = ptrtoint i8* %54 to i64
%57 = sub i64 %55, %56
%58 = trunc i64 %57 to i32
store i32 %58, i32* %12
%59 = getelementptr inbounds [256 x i8], [256 x i8]* %11, i64 0, i64 0
%60 = load i8*, i8** %5
%61 = load i32, i32* %12
%62 = call i32 @strncpy(i8* %59, i8* %60, i32 %61)
%63 = load i8*, i8** %6
store i8* %63, i8** %13
br label %64
64: ; preds = %71, %52
%65 = load i8*, i8** %13
%66 = load i8, i8* %65
%67 = icmp ne i8 %66, 0
br i1 %67, label %68, label %74
68: ; preds = %64
%69 = load i8*, i8** %9
%70 = getelementptr inbounds i8, i8* %69, i32 1
store i8* %70, i8** %9
br label %71
71: ; preds = %68
%72 = load i8*, i8** %13
%73 = getelementptr inbounds i8, i8* %72, i32 1
store i8* %73, i8** %13
br label %64
74: ; preds = %64
%75 = load i8*, i8** %7
store i8* %75, i8** %14
br label %76
76: ; preds = %87, %74
%77 = load i8*, i8** %14
%78 = load i8, i8* %77
%79 = icmp ne i8 %78, 0
br i1 %79, label %80, label %90
80: ; preds = %76
%81 = load i8*, i8** %14
%82 = load i8, i8* %81
%83 = load i32, i32* %12
%84 = add nsw i32 %83, 1
store i32 %84, i32* %12
%85 = sext i32 %83 to i64
%86 = getelementptr inbounds [256 x i8], [256 x i8]* %11, i64 0, i64 %85
store i8 %82, i8* %86
br label %87
87: ; preds = %80
%88 = load i8*, i8** %14
%89 = getelementptr inbounds i8, i8* %88, i32 1
store i8* %89, i8** %14
br label %76
90: ; preds = %76
br label %91
91: ; preds = %102, %90
%92 = load i8*, i8** %9
%93 = load i8, i8* %92
%94 = icmp ne i8 %93, 0
br i1 %94, label %95, label %105
95: ; preds = %91
%96 = load i8*, i8** %9
%97 = load i8, i8* %96
%98 = load i32, i32* %12
%99 = add nsw i32 %98, 1
store i32 %99, i32* %12
%100 = sext i32 %98 to i64
%101 = getelementptr inbounds [256 x i8], [256 x i8]* %11, i64 0, i64 %100
store i8 %97, i8* %101
br label %102
102: ; preds = %95
%103 = load i8*, i8** %9
%104 = getelementptr inbounds i8, i8* %103, i32 1
store i8* %104, i8** %9
br label %91
105: ; preds = %91
%106 = load i32, i32* %12
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds [256 x i8], [256 x i8]* %11, i64 0, i64 %107
store i8 0, i8* %108
%109 = load i8*, i8** %5
%110 = getelementptr inbounds [256 x i8], [256 x i8]* %11, i64 0, i64 0
%111 = call i32 @strcpy(i8* %109, i8* %110)
br label %112
112: ; preds = %17, %105, %47
ret void
}

LLVM IR (-O2):
define void @replaceN(i8* %0, i8* nocapture %1, i8* nocapture %2, i32 %3) {
%5 = alloca [256 x i8]
switch i32 %3, label %6 [
i32 0, label %84
i32 -1, label %9
]
6: ; preds = %4
%7 = add nsw i32 %3, -1
%8 = icmp sgt i32 %3, 1
br i1 %8, label %9, label %25
9: ; preds = %4, %6
%10 = phi i32 [ %7, %6 ], [ %3, %4 ]
%11 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%12 = icmp eq i8* %11, null
br i1 %12, label %25, label %13
13: ; preds = %9
%14 = load i8, i8* %1
%15 = icmp eq i8 %14, 0
br i1 %15, label %16, label %18
16: ; preds = %18, %13
%17 = phi i8* [ %11, %13 ], [ %21, %18 ]
tail call void @replaceN(i8* %17, i8* %1, i8* %2, i32 %10)
br label %25
18: ; preds = %13, %18
%19 = phi i8* [ %22, %18 ], [ %1, %13 ]
%20 = phi i8* [ %21, %18 ], [ %11, %13 ]
%21 = getelementptr inbounds i8, i8* %20, i64 1
%22 = getelementptr inbounds i8, i8* %19, i64 1
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 0
br i1 %24, label %16, label %18
25: ; preds = %16, %9, %6
%26 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%27 = icmp eq i8* %26, null
br i1 %27, label %84, label %28
28: ; preds = %25
%29 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 0
%30 = ptrtoint i8* %26 to i64
%31 = ptrtoint i8* %0 to i64
%32 = sub i64 %30, %31
%33 = trunc i64 %32 to i32
%34 = call i32 @strncpy(i8* %29, i8* %0, i32 %33)
%35 = load i8, i8* %1
%36 = icmp eq i8 %35, 0
br i1 %36, label %37, label %44
37: ; preds = %44, %28
%38 = phi i8* [ %26, %28 ], [ %47, %44 ]
%39 = load i8, i8* %2
%40 = icmp eq i8 %39, 0
br i1 %40, label %53, label %41
41: ; preds = %37
%42 = shl i64 %32, 32
%43 = ashr exact i64 %42, 32
br label %59
44: ; preds = %28, %44
%45 = phi i8* [ %48, %44 ], [ %1, %28 ]
%46 = phi i8* [ %47, %44 ], [ %26, %28 ]
%47 = getelementptr inbounds i8, i8* %46, i64 1
%48 = getelementptr inbounds i8, i8* %45, i64 1
%49 = load i8, i8* %48
%50 = icmp eq i8 %49, 0
br i1 %50, label %37, label %44
51: ; preds = %59
%52 = trunc i64 %63 to i32
br label %53
53: ; preds = %51, %37
%54 = phi i32 [ %33, %37 ], [ %52, %51 ]
%55 = load i8, i8* %38
%56 = icmp eq i8 %55, 0
br i1 %56, label %79, label %57
57: ; preds = %53
%58 = sext i32 %54 to i64
br label %68
59: ; preds = %41, %59
%60 = phi i64 [ %43, %41 ], [ %63, %59 ]
%61 = phi i8 [ %39, %41 ], [ %66, %59 ]
%62 = phi i8* [ %2, %41 ], [ %65, %59 ]
%63 = add i64 %60, 1
%64 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %60
store i8 %61, i8* %64
%65 = getelementptr inbounds i8, i8* %62, i64 1
%66 = load i8, i8* %65
%67 = icmp eq i8 %66, 0
br i1 %67, label %51, label %59
68: ; preds = %57, %68
%69 = phi i64 [ %58, %57 ], [ %72, %68 ]
%70 = phi i8 [ %55, %57 ], [ %75, %68 ]
%71 = phi i8* [ %38, %57 ], [ %74, %68 ]
%72 = add i64 %69, 1
%73 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %69
store i8 %70, i8* %73
%74 = getelementptr inbounds i8, i8* %71, i64 1
%75 = load i8, i8* %74
%76 = icmp eq i8 %75, 0
br i1 %76, label %77, label %68
77: ; preds = %68
%78 = trunc i64 %72 to i32
br label %79
79: ; preds = %77, %53
%80 = phi i32 [ %54, %53 ], [ %78, %77 ]
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %81
store i8 0, i8* %82
%83 = call i32 @strcpy(i8* %0, i8* %29)
br label %84
84: ; preds = %25, %79, %4
ret void
}