#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char *, int);
int /*<<< orphan*/ parse_tag(char *, char **, char **, char **);
int /*<<< orphan*/ sprintf(char *, char *, char *, ...);
int strlen(char *);
char *strstr(char *, char *);
int /*<<< orphan*/ xml_free(char *);
scalar_t__ xml_malloc(int);
int xml_doc_name(char *doc_buf, int doc_len, char **doc_prefix, char **doc_name,
                 char **doc_uri) {
  char *xml_buf, *cur_pos, *tag_front, *tag_rear;
  char *start_tag, *end_tag;
  int tag_len, ret = -1;
  xml_buf = (char *)xml_malloc(doc_len + 1);
  memcpy(xml_buf, doc_buf, doc_len);
  xml_buf[doc_len] = '\0';
  cur_pos = xml_buf;
  while (cur_pos < (xml_buf + doc_len)) {
    if ((tag_front = strstr(cur_pos, "<")) != NULL) {
      tag_front++;
      if ((tag_rear = strstr(tag_front, ">")) != NULL) {
        char *prefix = NULL, *name = NULL, *uri = NULL;
        if (*(tag_rear - 1) == '/') {
          tag_len = tag_rear - 1 - tag_front;
          start_tag = (char *)xml_malloc(tag_len + 1);
          memcpy(start_tag, tag_front, tag_len);
          start_tag[tag_len] = '\0';
          parse_tag(start_tag, &prefix, &name, &uri);
          xml_free(start_tag);
          *doc_name = name;
          *doc_prefix = prefix;
          *doc_uri = uri;
          ret = 0;
          cur_pos = xml_buf + doc_len;
        } else {
          tag_len = tag_rear - tag_front;
          start_tag = (char *)xml_malloc(tag_len + 1);
          memcpy(start_tag, tag_front, tag_len);
          start_tag[tag_len] = '\0';
          parse_tag(start_tag, &prefix, &name, &uri);
          xml_free(start_tag);
          if (prefix) {
            end_tag = (char *)xml_malloc(strlen(prefix) + strlen(name) + 5);
            sprintf(end_tag, "</%s:%s>", prefix, name);
          } else {
            end_tag = (char *)xml_malloc(strlen(name) + 4);
            sprintf(end_tag, "</%s>", name);
          }
          if (strstr(tag_rear + 1, end_tag)) {
            *doc_name = name;
            *doc_prefix = prefix;
            *doc_uri = uri;
            ret = 0;
            cur_pos = xml_buf + doc_len;
          } else {
            xml_free(name);
            if (prefix)
              xml_free(prefix);
            if (uri)
              xml_free(uri);
            cur_pos = tag_rear + 1;
          }
          xml_free(end_tag);
        }
      } else {
        cur_pos = xml_buf + doc_len;
      }
    } else {
      cur_pos = xml_buf + doc_len;
    }
  }
  xml_free(xml_buf);
  return ret;
}


x86 assembly (clang, -O0):
<xml_doc_name>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
movl   $0xffffffff,-0x60(%rbp)
mov    -0xc(%rbp),%edi
add    $0x1,%edi
call   1030 <xml_malloc@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x8(%rbp),%rsi
mov    -0xc(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x30(%rbp),%rax
movslq -0xc(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
movslq -0xc(%rbp),%rdx
add    %rdx,%rcx
cmp    %rcx,%rax
jae    1486 <xml_doc_name+0x316>
mov    -0x38(%rbp),%rdi
lea    0xe15(%rip),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     1472 <xml_doc_name+0x302>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rdi
lea    0xdfa(%rip),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x48(%rbp)
cmp    $0x0,%rax
je     145e <xml_doc_name+0x2ee>
movq   $0x0,-0x68(%rbp)
movq   $0x0,-0x70(%rbp)
movq   $0x0,-0x78(%rbp)
mov    -0x48(%rbp),%rax
movsbl -0x1(%rax),%eax
cmp    $0x2f,%eax
jne    12e8 <xml_doc_name+0x178>
mov    -0x48(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x5c(%rbp)
mov    -0x5c(%rbp),%edi
add    $0x1,%edi
call   1030 <xml_malloc@plt>
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x5c(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x50(%rbp),%rax
movslq -0x5c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x50(%rbp),%rdi
lea    -0x68(%rbp),%rsi
lea    -0x70(%rbp),%rdx
lea    -0x78(%rbp),%rcx
call   1070 <parse_tag@plt>
mov    -0x50(%rbp),%rdi
call   1050 <xml_free@plt>
mov    -0x70(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x68(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x78(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x60(%rbp)
mov    -0x30(%rbp),%rax
movslq -0xc(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    1459 <xml_doc_name+0x2e9>
mov    -0x48(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x5c(%rbp)
mov    -0x5c(%rbp),%edi
add    $0x1,%edi
call   1030 <xml_malloc@plt>
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x5c(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x50(%rbp),%rax
movslq -0x5c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x50(%rbp),%rdi
lea    -0x68(%rbp),%rsi
lea    -0x70(%rbp),%rdx
lea    -0x78(%rbp),%rcx
call   1070 <parse_tag@plt>
mov    -0x50(%rbp),%rdi
call   1050 <xml_free@plt>
cmpq   $0x0,-0x68(%rbp)
je     138f <xml_doc_name+0x21f>
mov    -0x68(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x7c(%rbp)
mov    -0x70(%rbp),%rdi
call   1040 <strlen@plt>
mov    -0x7c(%rbp),%edi
add    %eax,%edi
add    $0x5,%edi
call   1030 <xml_malloc@plt>
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x68(%rbp),%rdx
mov    -0x70(%rbp),%rcx
lea    0xc7f(%rip),%rsi
mov    $0x0,%al
call   1080 <sprintf@plt>
jmp    13bc <xml_doc_name+0x24c>
mov    -0x70(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%edi
add    $0x4,%edi
call   1030 <xml_malloc@plt>
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x70(%rbp),%rdx
lea    0xc56(%rip),%rsi
mov    $0x0,%al
call   1080 <sprintf@plt>
mov    -0x48(%rbp),%rdi
add    $0x1,%rdi
mov    -0x58(%rbp),%rsi
call   1090 <strstr@plt>
cmp    $0x0,%rax
je     1413 <xml_doc_name+0x2a3>
mov    -0x70(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x68(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x78(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x60(%rbp)
mov    -0x30(%rbp),%rax
movslq -0xc(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    1450 <xml_doc_name+0x2e0>
mov    -0x70(%rbp),%rdi
call   1050 <xml_free@plt>
cmpq   $0x0,-0x68(%rbp)
je     1430 <xml_doc_name+0x2c0>
mov    -0x68(%rbp),%rdi
call   1050 <xml_free@plt>
cmpq   $0x0,-0x78(%rbp)
je     1444 <xml_doc_name+0x2d4>
mov    -0x78(%rbp),%rdi
call   1050 <xml_free@plt>
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
mov    -0x58(%rbp),%rdi
call   1050 <xml_free@plt>
jmp    146d <xml_doc_name+0x2fd>
mov    -0x30(%rbp),%rax
movslq -0xc(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    1481 <xml_doc_name+0x311>
mov    -0x30(%rbp),%rax
movslq -0xc(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    11c8 <xml_doc_name+0x58>
mov    -0x30(%rbp),%rdi
call   1050 <xml_free@plt>
mov    -0x60(%rbp),%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<xml_doc_name>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %r8,%r15
mov    %rcx,0x30(%rsp)
mov    %rdx,%r12
mov    %esi,%ebx
mov    %rdi,%r14
lea    0x1(%rbx),%edi
call   1030 <xml_malloc@plt>
mov    %rax,%rbp
mov    %rax,%rdi
mov    %r14,%rsi
mov    %ebx,%edx
call   1070 <memcpy@plt>
movslq %ebx,%rax
movb   $0x0,0x0(%rbp,%rax,1)
mov    $0xffffffff,%ebx
test   %eax,%eax
jle    1410 <xml_doc_name+0x290>
mov    %r12,0x20(%rsp)
mov    %r15,0x28(%rsp)
mov    %rbp,%r15
add    %rax,%r15
lea    0x18(%rsp),%r14
mov    %rbp,0x10(%rsp)
mov    %rbp,%r12
jmp    1201 <xml_doc_name+0x81>
nopw   0x0(%rax,%rax,1)
mov    %r13,%rdi
call   1060 <xml_free@plt>
cmp    %r15,%r12
jae    1361 <xml_doc_name+0x1e1>
mov    %r12,%rdi
mov    $0x3c,%esi
call   1050 <strchr@plt>
test   %rax,%rax
je     1361 <xml_doc_name+0x1e1>
mov    %rax,%rbp
add    $0x1,%rbp
mov    %rbp,%rdi
mov    $0x3e,%esi
call   1050 <strchr@plt>
test   %rax,%rax
je     1361 <xml_doc_name+0x1e1>
mov    %rax,%r12
movq   $0x0,0x8(%rsp)
movq   $0x0,(%rsp)
movq   $0x0,0x18(%rsp)
cmpb   $0x2f,-0x1(%rax)
je     1370 <xml_doc_name+0x1f0>
mov    %r12,%rbx
sub    %rbp,%rbx
lea    0x1(%rbx),%edi
call   1030 <xml_malloc@plt>
mov    %rax,%r13
mov    %rax,%rdi
mov    %rbp,%rsi
mov    %ebx,%edx
call   1070 <memcpy@plt>
movslq %ebx,%rax
movb   $0x0,0x0(%r13,%rax,1)
mov    %r13,%rdi
lea    0x8(%rsp),%rsi
mov    %rsp,%rdx
mov    %r14,%rcx
call   1080 <parse_tag@plt>
mov    %r13,%rdi
call   1060 <xml_free@plt>
mov    0x8(%rsp),%rdi
test   %rdi,%rdi
je     12f0 <xml_doc_name+0x170>
call   1040 <strlen@plt>
mov    %eax,%ebx
mov    (%rsp),%rdi
call   1040 <strlen@plt>
lea    (%rbx,%rax,1),%edi
add    $0x5,%edi
call   1030 <xml_malloc@plt>
mov    %rax,%r13
mov    0x8(%rsp),%rdx
mov    (%rsp),%rcx
mov    %rax,%rdi
lea    0xd28(%rip),%rsi
xor    %eax,%eax
call   1090 <sprintf@plt>
jmp    1319 <xml_doc_name+0x199>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    (%rsp),%rdi
call   1040 <strlen@plt>
lea    0x4(%rax),%edi
call   1030 <xml_malloc@plt>
mov    %rax,%r13
mov    (%rsp),%rdx
mov    %rax,%rdi
lea    0xcf7(%rip),%rsi
xor    %eax,%eax
call   1090 <sprintf@plt>
add    $0x1,%r12
mov    %r12,%rdi
mov    %r13,%rsi
call   10a0 <strstr@plt>
mov    (%rsp),%rdi
test   %rax,%rax
jne    13df <xml_doc_name+0x25f>
call   1060 <xml_free@plt>
mov    0x8(%rsp),%rdi
test   %rdi,%rdi
je     1349 <xml_doc_name+0x1c9>
call   1060 <xml_free@plt>
mov    0x18(%rsp),%rdi
test   %rdi,%rdi
je     11f0 <xml_doc_name+0x70>
call   1060 <xml_free@plt>
jmp    11f0 <xml_doc_name+0x70>
mov    0x10(%rsp),%rbp
mov    $0xffffffff,%ebx
jmp    1410 <xml_doc_name+0x290>
mov    %rbp,%r14
not    %r14
add    %r12,%r14
lea    0x1(%r14),%edi
call   1030 <xml_malloc@plt>
mov    %rax,%rbx
mov    %rax,%rdi
mov    %rbp,%rsi
mov    %r14d,%edx
call   1070 <memcpy@plt>
movslq %r14d,%rax
movb   $0x0,(%rbx,%rax,1)
lea    0x8(%rsp),%rsi
mov    %rsp,%rdx
lea    0x18(%rsp),%rcx
mov    %rbx,%rdi
call   1080 <parse_tag@plt>
mov    %rbx,%rdi
call   1060 <xml_free@plt>
mov    (%rsp),%rax
mov    0x30(%rsp),%rcx
mov    %rax,(%rcx)
mov    0x8(%rsp),%rax
mov    0x20(%rsp),%rcx
mov    %rax,(%rcx)
mov    0x18(%rsp),%rax
mov    0x28(%rsp),%rcx
mov    %rax,(%rcx)
jmp    1409 <xml_doc_name+0x289>
mov    0x30(%rsp),%rax
mov    %rdi,(%rax)
mov    0x8(%rsp),%rax
mov    0x20(%rsp),%rcx
mov    %rax,(%rcx)
mov    0x18(%rsp),%rax
mov    0x28(%rsp),%rcx
mov    %rax,(%rcx)
mov    %r13,%rdi
call   1060 <xml_free@plt>
xor    %ebx,%ebx
mov    0x10(%rsp),%rbp
mov    %rbp,%rdi
call   1060 <xml_free@plt>
mov    %ebx,%eax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [2 x i8] c"<\00"
@.str.1 = [2 x i8] c">\00"
@.str.2 = [9 x i8] c"</%s:%s>\00"
@.str.3 = [6 x i8] c"</%s>\00"
define i32 @xml_doc_name(i8* %0, i32 %1, i8** %2, i8** %3, i8** %4) {
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8**
%9 = alloca i8**
%10 = alloca i8**
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
%17 = alloca i32
%18 = alloca i32
%19 = alloca i8*
%20 = alloca i8*
%21 = alloca i8*
store i8* %0, i8** %6
store i32 %1, i32* %7
store i8** %2, i8*** %8
store i8** %3, i8*** %9
store i8** %4, i8*** %10
store i32 -1, i32* %18
%22 = load i32, i32* %7
%23 = add nsw i32 %22, 1
%24 = call i64 @xml_malloc(i32 %23)
%25 = inttoptr i64 %24 to i8*
store i8* %25, i8** %11
%26 = load i8*, i8** %11
%27 = load i8*, i8** %6
%28 = load i32, i32* %7
%29 = call i32 @memcpy(i8* %26, i8* %27, i32 %28)
%30 = load i8*, i8** %11
%31 = load i32, i32* %7
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %30, i64 %32
store i8 0, i8* %33
%34 = load i8*, i8** %11
store i8* %34, i8** %12
br label %35
35: ; preds = %188, %5
%36 = load i8*, i8** %12
%37 = load i8*, i8** %11
%38 = load i32, i32* %7
%39 = sext i32 %38 to i64
%40 = getelementptr inbounds i8, i8* %37, i64 %39
%41 = icmp ult i8* %36, %40
br i1 %41, label %42, label %189
42: ; preds = %35
%43 = load i8*, i8** %12
%44 = call i8* @strstr(i8* %43, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i8* %44, i8** %13
%45 = icmp ne i8* %44, null
br i1 %45, label %46, label %183
46: ; preds = %42
%47 = load i8*, i8** %13
%48 = getelementptr inbounds i8, i8* %47, i32 1
store i8* %48, i8** %13
%49 = load i8*, i8** %13
%50 = call i8* @strstr(i8* %49, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i64 0, i64 0))
store i8* %50, i8** %14
%51 = icmp ne i8* %50, null
br i1 %51, label %52, label %177
52: ; preds = %46
store i8* null, i8** %19
store i8* null, i8** %20
store i8* null, i8** %21
%53 = load i8*, i8** %14
%54 = getelementptr inbounds i8, i8* %53, i64 -1
%55 = load i8, i8* %54
%56 = sext i8 %55 to i32
%57 = icmp eq i32 %56, 47
br i1 %57, label %58, label %92
58: ; preds = %52
%59 = load i8*, i8** %14
%60 = getelementptr inbounds i8, i8* %59, i64 -1
%61 = load i8*, i8** %13
%62 = ptrtoint i8* %60 to i64
%63 = ptrtoint i8* %61 to i64
%64 = sub i64 %62, %63
%65 = trunc i64 %64 to i32
store i32 %65, i32* %17
%66 = load i32, i32* %17
%67 = add nsw i32 %66, 1
%68 = call i64 @xml_malloc(i32 %67)
%69 = inttoptr i64 %68 to i8*
store i8* %69, i8** %15
%70 = load i8*, i8** %15
%71 = load i8*, i8** %13
%72 = load i32, i32* %17
%73 = call i32 @memcpy(i8* %70, i8* %71, i32 %72)
%74 = load i8*, i8** %15
%75 = load i32, i32* %17
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %74, i64 %76
store i8 0, i8* %77
%78 = load i8*, i8** %15
%79 = call i32 @parse_tag(i8* %78, i8** %19, i8** %20, i8** %21)
%80 = load i8*, i8** %15
%81 = call i32 @xml_free(i8* %80)
%82 = load i8*, i8** %20
%83 = load i8**, i8*** %9
store i8* %82, i8** %83
%84 = load i8*, i8** %19
%85 = load i8**, i8*** %8
store i8* %84, i8** %85
%86 = load i8*, i8** %21
%87 = load i8**, i8*** %10
store i8* %86, i8** %87
store i32 0, i32* %18
%88 = load i8*, i8** %11
%89 = load i32, i32* %7
%90 = sext i32 %89 to i64
%91 = getelementptr inbounds i8, i8* %88, i64 %90
store i8* %91, i8** %12
br label %176
92: ; preds = %52
%93 = load i8*, i8** %14
%94 = load i8*, i8** %13
%95 = ptrtoint i8* %93 to i64
%96 = ptrtoint i8* %94 to i64
%97 = sub i64 %95, %96
%98 = trunc i64 %97 to i32
store i32 %98, i32* %17
%99 = load i32, i32* %17
%100 = add nsw i32 %99, 1
%101 = call i64 @xml_malloc(i32 %100)
%102 = inttoptr i64 %101 to i8*
store i8* %102, i8** %15
%103 = load i8*, i8** %15
%104 = load i8*, i8** %13
%105 = load i32, i32* %17
%106 = call i32 @memcpy(i8* %103, i8* %104, i32 %105)
%107 = load i8*, i8** %15
%108 = load i32, i32* %17
%109 = sext i32 %108 to i64
%110 = getelementptr inbounds i8, i8* %107, i64 %109
store i8 0, i8* %110
%111 = load i8*, i8** %15
%112 = call i32 @parse_tag(i8* %111, i8** %19, i8** %20, i8** %21)
%113 = load i8*, i8** %15
%114 = call i32 @xml_free(i8* %113)
%115 = load i8*, i8** %19
%116 = icmp ne i8* %115, null
br i1 %116, label %117, label %130
117: ; preds = %92
%118 = load i8*, i8** %19
%119 = call i32 @strlen(i8* %118)
%120 = load i8*, i8** %20
%121 = call i32 @strlen(i8* %120)
%122 = add nsw i32 %119, %121
%123 = add nsw i32 %122, 5
%124 = call i64 @xml_malloc(i32 %123)
%125 = inttoptr i64 %124 to i8*
store i8* %125, i8** %16
%126 = load i8*, i8** %16
%127 = load i8*, i8** %19
%128 = load i8*, i8** %20
%129 = call i32 (i8*, i8*, i8*, ...) @sprintf(i8* %126, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.2, i64 0, i64 0), i8* %127, i8* %128)
br label %139
130: ; preds = %92
%131 = load i8*, i8** %20
%132 = call i32 @strlen(i8* %131)
%133 = add nsw i32 %132, 4
%134 = call i64 @xml_malloc(i32 %133)
%135 = inttoptr i64 %134 to i8*
store i8* %135, i8** %16
%136 = load i8*, i8** %16
%137 = load i8*, i8** %20
%138 = call i32 (i8*, i8*, i8*, ...) @sprintf(i8* %136, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.3, i64 0, i64 0), i8* %137)
br label %139
139: ; preds = %130, %117
%140 = load i8*, i8** %14
%141 = getelementptr inbounds i8, i8* %140, i64 1
%142 = load i8*, i8** %16
%143 = call i8* @strstr(i8* %141, i8* %142)
%144 = icmp ne i8* %143, null
br i1 %144, label %145, label %156
145: ; preds = %139
%146 = load i8*, i8** %20
%147 = load i8**, i8*** %9
store i8* %146, i8** %147
%148 = load i8*, i8** %19
%149 = load i8**, i8*** %8
store i8* %148, i8** %149
%150 = load i8*, i8** %21
%151 = load i8**, i8*** %10
store i8* %150, i8** %151
store i32 0, i32* %18
%152 = load i8*, i8** %11
%153 = load i32, i32* %7
%154 = sext i32 %153 to i64
%155 = getelementptr inbounds i8, i8* %152, i64 %154
store i8* %155, i8** %12
br label %173
156: ; preds = %139
%157 = load i8*, i8** %20
%158 = call i32 @xml_free(i8* %157)
%159 = load i8*, i8** %19
%160 = icmp ne i8* %159, null
br i1 %160, label %161, label %164
161: ; preds = %156
%162 = load i8*, i8** %19
%163 = call i32 @xml_free(i8* %162)
br label %164
164: ; preds = %161, %156
%165 = load i8*, i8** %21
%166 = icmp ne i8* %165, null
br i1 %166, label %167, label %170
167: ; preds = %164
%168 = load i8*, i8** %21
%169 = call i32 @xml_free(i8* %168)
br label %170
170: ; preds = %167, %164
%171 = load i8*, i8** %14
%172 = getelementptr inbounds i8, i8* %171, i64 1
store i8* %172, i8** %12
br label %173
173: ; preds = %170, %145
%174 = load i8*, i8** %16
%175 = call i32 @xml_free(i8* %174)
br label %176
176: ; preds = %173, %58
br label %182
177: ; preds = %46
%178 = load i8*, i8** %11
%179 = load i32, i32* %7
%180 = sext i32 %179 to i64
%181 = getelementptr inbounds i8, i8* %178, i64 %180
store i8* %181, i8** %12
br label %182
182: ; preds = %177, %176
br label %188
183: ; preds = %42
%184 = load i8*, i8** %11
%185 = load i32, i32* %7
%186 = sext i32 %185 to i64
%187 = getelementptr inbounds i8, i8* %184, i64 %186
store i8* %187, i8** %12
br label %188
188: ; preds = %183, %182
br label %35
189: ; preds = %35
%190 = load i8*, i8** %11
%191 = call i32 @xml_free(i8* %190)
%192 = load i32, i32* %18
ret i32 %192
}

LLVM IR (-O2):
@.str.2 = [9 x i8] c"</%s:%s>\00"
@.str.3 = [6 x i8] c"</%s>\00"
define i32 @xml_doc_name(i8* %0, i32 %1, i8** nocapture writeonly %2, i8** nocapture writeonly %3, i8** nocapture writeonly %4) {
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = add nsw i32 %1, 1
%10 = tail call i64 @xml_malloc(i32 %9)
%11 = inttoptr i64 %10 to i8*
%12 = tail call i32 @memcpy(i8* %11, i8* %0, i32 %1)
%13 = sext i32 %1 to i64
%14 = getelementptr inbounds i8, i8* %11, i64 %13
store i8 0, i8* %14
%15 = icmp sgt i32 %1, 0
br i1 %15, label %16, label %109
16: ; preds = %5
%17 = bitcast i8** %6 to i8*
%18 = bitcast i8** %7 to i8*
%19 = bitcast i8** %8 to i8*
br label %20
20: ; preds = %16, %106
%21 = phi i8* [ %11, %16 ], [ %87, %106 ]
%22 = call i8* @strchr(i8* dereferenceable(1) %21, i32 60)
%23 = icmp eq i8* %22, null
br i1 %23, label %109, label %24
24: ; preds = %20
%25 = getelementptr inbounds i8, i8* %22, i64 1
%26 = call i8* @strchr(i8* %25, i32 62)
%27 = icmp eq i8* %26, null
br i1 %27, label %109, label %28
28: ; preds = %24
store i8* null, i8** %6
store i8* null, i8** %7
store i8* null, i8** %8
%29 = getelementptr inbounds i8, i8* %26, i64 -1
%30 = load i8, i8* %29
%31 = icmp eq i8 %30, 47
br i1 %31, label %32, label %50
32: ; preds = %28
%33 = getelementptr inbounds i8, i8* %26, i64 -1
%34 = ptrtoint i8* %33 to i64
%35 = ptrtoint i8* %25 to i64
%36 = sub i64 %34, %35
%37 = trunc i64 %36 to i32
%38 = add nsw i32 %37, 1
%39 = call i64 @xml_malloc(i32 %38)
%40 = inttoptr i64 %39 to i8*
%41 = call i32 @memcpy(i8* %40, i8* %25, i32 %37)
%42 = shl i64 %36, 32
%43 = ashr exact i64 %42, 32
%44 = getelementptr inbounds i8, i8* %40, i64 %43
store i8 0, i8* %44
%45 = call i32 @parse_tag(i8* %40, i8** %6, i8** %7, i8** %8)
%46 = call i32 @xml_free(i8* %40)
%47 = load i8*, i8** %7
store i8* %47, i8** %3
%48 = load i8*, i8** %6
store i8* %48, i8** %2
%49 = load i8*, i8** %8
store i8* %49, i8** %4
br label %109
50: ; preds = %28
%51 = ptrtoint i8* %26 to i64
%52 = ptrtoint i8* %25 to i64
%53 = sub i64 %51, %52
%54 = trunc i64 %53 to i32
%55 = add nsw i32 %54, 1
%56 = call i64 @xml_malloc(i32 %55)
%57 = inttoptr i64 %56 to i8*
%58 = call i32 @memcpy(i8* %57, i8* %25, i32 %54)
%59 = shl i64 %53, 32
%60 = ashr exact i64 %59, 32
%61 = getelementptr inbounds i8, i8* %57, i64 %60
store i8 0, i8* %61
%62 = call i32 @parse_tag(i8* %57, i8** %6, i8** %7, i8** %8)
%63 = call i32 @xml_free(i8* %57)
%64 = load i8*, i8** %6
%65 = icmp eq i8* %64, null
br i1 %65, label %77, label %66
66: ; preds = %50
%67 = call i32 @strlen(i8* %64)
%68 = load i8*, i8** %7
%69 = call i32 @strlen(i8* %68)
%70 = add i32 %67, 5
%71 = add i32 %70, %69
%72 = call i64 @xml_malloc(i32 %71)
%73 = inttoptr i64 %72 to i8*
%74 = load i8*, i8** %6
%75 = load i8*, i8** %7
%76 = call i32 (i8*, i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %73, i8* dereferenceable(1) getelementptr inbounds ([9 x i8], [9 x i8]* @.str.2, i64 0, i64 0), i8* %74, i8* %75)
br label %85
77: ; preds = %50
%78 = load i8*, i8** %7
%79 = call i32 @strlen(i8* %78)
%80 = add nsw i32 %79, 4
%81 = call i64 @xml_malloc(i32 %80)
%82 = inttoptr i64 %81 to i8*
%83 = load i8*, i8** %7
%84 = call i32 (i8*, i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %82, i8* dereferenceable(1) getelementptr inbounds ([6 x i8], [6 x i8]* @.str.3, i64 0, i64 0), i8* %83)
br label %85
85: ; preds = %77, %66
%86 = phi i8* [ %73, %66 ], [ %82, %77 ]
%87 = getelementptr inbounds i8, i8* %26, i64 1
%88 = call i8* @strstr(i8* %87, i8* dereferenceable(1) %86)
%89 = icmp eq i8* %88, null
%90 = load i8*, i8** %7
br i1 %89, label %95, label %91
91: ; preds = %85
store i8* %90, i8** %3
%92 = load i8*, i8** %6
store i8* %92, i8** %2
%93 = load i8*, i8** %8
store i8* %93, i8** %4
%94 = call i32 @xml_free(i8* %86)
br label %109
95: ; preds = %85
%96 = call i32 @xml_free(i8* %90)
%97 = load i8*, i8** %6
%98 = icmp eq i8* %97, null
br i1 %98, label %101, label %99
99: ; preds = %95
%100 = call i32 @xml_free(i8* %97)
br label %101
101: ; preds = %99, %95
%102 = load i8*, i8** %8
%103 = icmp eq i8* %102, null
br i1 %103, label %106, label %104
104: ; preds = %101
%105 = call i32 @xml_free(i8* %102)
br label %106
106: ; preds = %104, %101
%107 = call i32 @xml_free(i8* %86)
%108 = icmp ult i8* %87, %14
br i1 %108, label %20, label %109
109: ; preds = %20, %24, %106, %32, %91, %5
%110 = phi i32 [ -1, %5 ], [ 0, %32 ], [ 0, %91 ], [ -1, %106 ], [ -1, %24 ], [ -1, %20 ]
%111 = call i32 @xml_free(i8* %11)
ret i32 %110
}