#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, int);
scalar_t__ realloc(char *, int);
scalar_t__ strlen(char const *);
char *strcat_str(char *str, int *len, int *tmplen, const char *s2) {
  int s2len;
  s2len = (int)strlen(s2);
  if (*tmplen <= (*len + s2len)) {
    if (s2len < 256)
      *tmplen += 256;
    else
      *tmplen += s2len + 1;
    str = (char *)realloc(str, *tmplen);
  }
  memcpy(str + *len, s2, s2len + 1);
  *len += s2len;
  return str;
}


x86 assembly (clang, -O0):
<strcat_str>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%ecx
add    -0x24(%rbp),%ecx
cmp    %ecx,%eax
jg     11ac <strcat_str+0x7c>
cmpl   $0x100,-0x24(%rbp)
jge    118b <strcat_str+0x5b>
mov    -0x18(%rbp),%rax
mov    (%rax),%ecx
add    $0x100,%ecx
mov    %ecx,(%rax)
jmp    1199 <strcat_str+0x69>
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
mov    -0x18(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rdi
mov    -0x18(%rbp),%rax
mov    (%rax),%esi
call   1050 <realloc@plt>
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
movslq (%rax),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x24(%rbp),%edx
add    $0x1,%edx
call   1040 <memcpy@plt>
mov    -0x24(%rbp),%ecx
mov    -0x10(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strcat_str>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rcx,%r14
mov    %rdx,%rbp
mov    %rsi,%r15
mov    %rdi,%r12
mov    %rcx,%rdi
call   1030 <strlen@plt>
mov    %rax,%rbx
mov    0x0(%rbp),%ecx
mov    (%r15),%eax
lea    (%rax,%rbx,1),%edx
lea    0x1(%rbx),%r13d
cmp    %edx,%ecx
jg     1185 <strcat_str+0x55>
cmp    $0x100,%ebx
mov    $0x100,%esi
cmovge %r13d,%esi
add    %ecx,%esi
mov    %esi,0x0(%rbp)
mov    %r12,%rdi
call   1050 <realloc@plt>
mov    %rax,%r12
mov    (%r15),%eax
movslq %eax,%rdi
add    %r12,%rdi
mov    %r14,%rsi
mov    %r13d,%edx
call   1040 <memcpy@plt>
add    %ebx,(%r15)
mov    %r12,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @strcat_str(i8* %0, i32* %1, i32* %2, i8* %3) {
%5 = alloca i8*
%6 = alloca i32*
%7 = alloca i32*
%8 = alloca i8*
%9 = alloca i32
store i8* %0, i8** %5
store i32* %1, i32** %6
store i32* %2, i32** %7
store i8* %3, i8** %8
%10 = load i8*, i8** %8
%11 = call i64 @strlen(i8* %10)
%12 = trunc i64 %11 to i32
store i32 %12, i32* %9
%13 = load i32*, i32** %7
%14 = load i32, i32* %13
%15 = load i32*, i32** %6
%16 = load i32, i32* %15
%17 = load i32, i32* %9
%18 = add nsw i32 %16, %17
%19 = icmp sle i32 %14, %18
br i1 %19, label %20, label %39
20: ; preds = %4
%21 = load i32, i32* %9
%22 = icmp slt i32 %21, 256
br i1 %22, label %23, label %27
23: ; preds = %20
%24 = load i32*, i32** %7
%25 = load i32, i32* %24
%26 = add nsw i32 %25, 256
store i32 %26, i32* %24
br label %33
27: ; preds = %20
%28 = load i32, i32* %9
%29 = add nsw i32 %28, 1
%30 = load i32*, i32** %7
%31 = load i32, i32* %30
%32 = add nsw i32 %31, %29
store i32 %32, i32* %30
br label %33
33: ; preds = %27, %23
%34 = load i8*, i8** %5
%35 = load i32*, i32** %7
%36 = load i32, i32* %35
%37 = call i64 @realloc(i8* %34, i32 %36)
%38 = inttoptr i64 %37 to i8*
store i8* %38, i8** %5
br label %39
39: ; preds = %33, %4
%40 = load i8*, i8** %5
%41 = load i32*, i32** %6
%42 = load i32, i32* %41
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %40, i64 %43
%45 = load i8*, i8** %8
%46 = load i32, i32* %9
%47 = add nsw i32 %46, 1
%48 = call i32 @memcpy(i8* %44, i8* %45, i32 %47)
%49 = load i32, i32* %9
%50 = load i32*, i32** %6
%51 = load i32, i32* %50
%52 = add nsw i32 %51, %49
store i32 %52, i32* %50
%53 = load i8*, i8** %5
ret i8* %53
}

LLVM IR (-O2):
define i8* @strcat_str(i8* %0, i32* nocapture %1, i32* nocapture %2, i8* %3) {
%5 = tail call i64 @strlen(i8* dereferenceable(1) %3)
%6 = trunc i64 %5 to i32
%7 = load i32, i32* %2
%8 = load i32, i32* %1
%9 = add nsw i32 %8, %6
%10 = icmp sgt i32 %7, %9
br i1 %10, label %11, label %13
11: ; preds = %4
%12 = add nsw i32 %6, 1
br label %21
13: ; preds = %4
%14 = icmp slt i32 %6, 256
%15 = add nsw i32 %6, 1
%16 = select i1 %14, i32 256, i32 %15
%17 = add nsw i32 %16, %7
store i32 %17, i32* %2
%18 = tail call i64 @realloc(i8* %0, i32 %17)
%19 = inttoptr i64 %18 to i8*
%20 = load i32, i32* %1
br label %21
21: ; preds = %11, %13
%22 = phi i32 [ %12, %11 ], [ %15, %13 ]
%23 = phi i32 [ %8, %11 ], [ %20, %13 ]
%24 = phi i8* [ %0, %11 ], [ %19, %13 ]
%25 = sext i32 %23 to i64
%26 = getelementptr inbounds i8, i8* %24, i64 %25
%27 = tail call i32 @memcpy(i8* %26, i8* %3, i32 %22)
%28 = load i32, i32* %1
%29 = add nsw i32 %28, %6
store i32 %29, i32* %1
ret i8* %24
}