#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int ILibString_IndexOf(char *, int, char *, int);
int /*<<< orphan*/ memcpy(char *, char *, int);
int /*<<< orphan*/ memmove(char *, char *, int);
int snprintf(char *, int, char *, int);
scalar_t__ strlen(char *);
int UPnPFixVersion(char *packet, char *ST, int version) {
  int packetLen = (int)strlen(packet);
  int i = ILibString_IndexOf(packet, packetLen, ST, (int)strlen(ST));
  int i2 = 1 + ILibString_IndexOf(ST, (int)strlen(ST), ":", 1);
  int i3 = ILibString_IndexOf(packet + i + i2, packetLen - (i + i2), "\r\n", 2);
  char val[32];
  int valLen;
  valLen = snprintf(val, 32, "%d", version);
  if (i3 < valLen) {
    memmove(packet + i + i2 + valLen, packet + i + i2 + i3,
            1 + (packetLen - (i + i2 + i3)));
    packetLen += (valLen - i3);
  }
  memcpy(packet + i + i2, val, valLen);
  return (packetLen);
}


x86 assembly (clang, -O0):
<UPnPFixVersion>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x78(%rbp),%rdi
mov    -0x6c(%rbp),%esi
mov    -0x68(%rbp),%rdx
mov    %eax,%ecx
call   1070 <ILibString_IndexOf@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x60(%rbp),%rdi
mov    %eax,%esi
lea    0xe3c(%rip),%rdx
mov    $0x1,%ecx
call   1070 <ILibString_IndexOf@plt>
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
mov    -0x8(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
mov    -0x18(%rbp),%esi
mov    -0x1c(%rbp),%eax
add    -0x20(%rbp),%eax
sub    %eax,%esi
lea    0xe0a(%rip),%rdx
mov    $0x2,%ecx
call   1070 <ILibString_IndexOf@plt>
mov    %eax,-0x24(%rbp)
lea    -0x50(%rbp),%rdi
mov    -0x14(%rbp),%ecx
mov    $0x20,%esi
lea    0xded(%rip),%rdx
call   1040 <snprintf@plt>
mov    %eax,-0x54(%rbp)
mov    -0x24(%rbp),%eax
cmp    -0x54(%rbp),%eax
jge    1280 <UPnPFixVersion+0x130>
mov    -0x8(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
movslq -0x54(%rbp),%rax
add    %rax,%rdi
mov    -0x8(%rbp),%rsi
movslq -0x1c(%rbp),%rax
add    %rax,%rsi
movslq -0x20(%rbp),%rax
add    %rax,%rsi
movslq -0x24(%rbp),%rax
add    %rax,%rsi
mov    -0x18(%rbp),%edx
mov    -0x1c(%rbp),%eax
add    -0x20(%rbp),%eax
add    -0x24(%rbp),%eax
sub    %eax,%edx
add    $0x1,%edx
call   1060 <memmove@plt>
mov    -0x54(%rbp),%eax
sub    -0x24(%rbp),%eax
add    -0x18(%rbp),%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
lea    -0x50(%rbp),%rsi
mov    -0x54(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x18(%rbp),%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<UPnPFixVersion>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %edx,%r14d
mov    %rsi,%rbx
mov    %rdi,%rbp
call   1030 <strlen@plt>
mov    %rax,%r12
mov    %rbx,%rdi
call   1030 <strlen@plt>
mov    %rbp,%rdi
mov    %r12d,%esi
mov    %rbx,%rdx
mov    %eax,%ecx
call   1070 <ILibString_IndexOf@plt>
mov    %eax,%r15d
mov    %rbx,%rdi
call   1030 <strlen@plt>
lea    0xe67(%rip),%rdx
mov    %rbx,%rdi
mov    %eax,%esi
mov    $0x1,%ecx
call   1070 <ILibString_IndexOf@plt>
movslq %r15d,%rcx
add    %rcx,%rbp
cltq
lea    (%rax,%rbp,1),%r15
add    $0x1,%r15
lea    (%rax,%rcx,1),%ebx
add    $0x1,%ebx
mov    %r12d,%esi
sub    %ebx,%esi
lea    0xe38(%rip),%rdx
mov    %r15,%rdi
mov    $0x2,%ecx
call   1070 <ILibString_IndexOf@plt>
mov    %eax,%r13d
lea    0xe24(%rip),%rdx
mov    %rsp,%rdi
mov    $0x20,%esi
mov    %r14d,%ecx
call   1040 <snprintf@plt>
mov    %eax,%ebp
cmp    %r13d,%eax
jle    121b <UPnPFixVersion+0xcb>
movslq %ebp,%rdi
add    %r15,%rdi
movslq %r13d,%rsi
add    %r15,%rsi
add    %r13d,%ebx
neg    %ebx
lea    (%r12,%rbx,1),%edx
add    $0x1,%edx
call   1060 <memmove@plt>
sub    %r13d,%r12d
add    %ebp,%r12d
mov    %rsp,%rsi
mov    %r15,%rdi
mov    %ebp,%edx
call   1050 <memcpy@plt>
mov    %r12d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [2 x i8] c":\00"
@.str.1 = [3 x i8] c"\0D\0A\00"
@.str.2 = [3 x i8] c"%d\00"
define i32 @UPnPFixVersion(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca [32 x i8]
%12 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
%13 = load i8*, i8** %4
%14 = call i64 @strlen(i8* %13)
%15 = trunc i64 %14 to i32
store i32 %15, i32* %7
%16 = load i8*, i8** %4
%17 = load i32, i32* %7
%18 = load i8*, i8** %5
%19 = load i8*, i8** %5
%20 = call i64 @strlen(i8* %19)
%21 = trunc i64 %20 to i32
%22 = call i32 @ILibString_IndexOf(i8* %16, i32 %17, i8* %18, i32 %21)
store i32 %22, i32* %8
%23 = load i8*, i8** %5
%24 = load i8*, i8** %5
%25 = call i64 @strlen(i8* %24)
%26 = trunc i64 %25 to i32
%27 = call i32 @ILibString_IndexOf(i8* %23, i32 %26, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0), i32 1)
%28 = add nsw i32 1, %27
store i32 %28, i32* %9
%29 = load i8*, i8** %4
%30 = load i32, i32* %8
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %29, i64 %31
%33 = load i32, i32* %9
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %32, i64 %34
%36 = load i32, i32* %7
%37 = load i32, i32* %8
%38 = load i32, i32* %9
%39 = add nsw i32 %37, %38
%40 = sub nsw i32 %36, %39
%41 = call i32 @ILibString_IndexOf(i8* %35, i32 %40, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0), i32 2)
store i32 %41, i32* %10
%42 = getelementptr inbounds [32 x i8], [32 x i8]* %11, i64 0, i64 0
%43 = load i32, i32* %6
%44 = call i32 @snprintf(i8* %42, i32 32, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.2, i64 0, i64 0), i32 %43)
store i32 %44, i32* %12
%45 = load i32, i32* %10
%46 = load i32, i32* %12
%47 = icmp slt i32 %45, %46
br i1 %47, label %48, label %83
48: ; preds = %3
%49 = load i8*, i8** %4
%50 = load i32, i32* %8
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i8, i8* %49, i64 %51
%53 = load i32, i32* %9
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
%56 = load i32, i32* %12
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %55, i64 %57
%59 = load i8*, i8** %4
%60 = load i32, i32* %8
%61 = sext i32 %60 to i64
%62 = getelementptr inbounds i8, i8* %59, i64 %61
%63 = load i32, i32* %9
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i8, i8* %62, i64 %64
%66 = load i32, i32* %10
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %65, i64 %67
%69 = load i32, i32* %7
%70 = load i32, i32* %8
%71 = load i32, i32* %9
%72 = add nsw i32 %70, %71
%73 = load i32, i32* %10
%74 = add nsw i32 %72, %73
%75 = sub nsw i32 %69, %74
%76 = add nsw i32 1, %75
%77 = call i32 @memmove(i8* %58, i8* %68, i32 %76)
%78 = load i32, i32* %12
%79 = load i32, i32* %10
%80 = sub nsw i32 %78, %79
%81 = load i32, i32* %7
%82 = add nsw i32 %81, %80
store i32 %82, i32* %7
br label %83
83: ; preds = %48, %3
%84 = load i8*, i8** %4
%85 = load i32, i32* %8
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %84, i64 %86
%88 = load i32, i32* %9
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %87, i64 %89
%91 = getelementptr inbounds [32 x i8], [32 x i8]* %11, i64 0, i64 0
%92 = load i32, i32* %12
%93 = call i32 @memcpy(i8* %90, i8* %91, i32 %92)
%94 = load i32, i32* %7
ret i32 %94
}

LLVM IR (-O2):
@.str = [2 x i8] c":\00"
@.str.1 = [3 x i8] c"\0D\0A\00"
@.str.2 = [3 x i8] c"%d\00"
define i32 @UPnPFixVersion(i8* %0, i8* %1, i32 %2) {
%4 = alloca [32 x i8]
%5 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%6 = trunc i64 %5 to i32
%7 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%8 = trunc i64 %7 to i32
%9 = tail call i32 @ILibString_IndexOf(i8* %0, i32 %6, i8* %1, i32 %8)
%10 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%11 = trunc i64 %10 to i32
%12 = tail call i32 @ILibString_IndexOf(i8* %1, i32 %11, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0), i32 1)
%13 = add nsw i32 %12, 1
%14 = sext i32 %9 to i64
%15 = getelementptr inbounds i8, i8* %0, i64 %14
%16 = sext i32 %13 to i64
%17 = getelementptr inbounds i8, i8* %15, i64 %16
%18 = add nsw i32 %13, %9
%19 = sub nsw i32 %6, %18
%20 = tail call i32 @ILibString_IndexOf(i8* %17, i32 %19, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0), i32 2)
%21 = getelementptr inbounds [32 x i8], [32 x i8]* %4, i64 0, i64 0
%22 = call i32 @snprintf(i8* %21, i32 32, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.2, i64 0, i64 0), i32 %2)
%23 = icmp sgt i32 %22, %20
br i1 %23, label %24, label %35
24: ; preds = %3
%25 = sext i32 %22 to i64
%26 = getelementptr inbounds i8, i8* %17, i64 %25
%27 = sext i32 %20 to i64
%28 = getelementptr inbounds i8, i8* %17, i64 %27
%29 = add i32 %6, 1
%30 = add i32 %20, %18
%31 = sub i32 %29, %30
%32 = call i32 @memmove(i8* %26, i8* %28, i32 %31)
%33 = sub i32 %6, %20
%34 = add i32 %33, %22
br label %35
35: ; preds = %24, %3
%36 = phi i32 [ %34, %24 ], [ %6, %3 ]
%37 = call i32 @memcpy(i8* %17, i8* %21, i32 %22)
ret i32 %36
}