#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ qs_decode(char *);
scalar_t__ qs_strncmp(char const *, char const *, int);
char *strchr(char const *, char);
int strcspn(char const *, char *);
int strlen(char const *);
int /*<<< orphan*/ strncpy(char *, char const *, size_t);
char *qs_scanvalue(const char *key, const char *qs, char *val, size_t val_len) {
  int i, key_len;
  char *tmp;
  if ((tmp = strchr(qs, '?')) != NULL)
    qs = tmp + 1;
  key_len = strlen(key);
  while (qs[0] != '#' && qs[0] != '\0') {
    if (qs_strncmp(key, qs, key_len) == 0)
      break;
    qs += strcspn(qs, "&") + 1;
  }
  if (qs[0] == '\0')
    return NULL;
  qs += strcspn(qs, "=&#");
  if (qs[0] == '=') {
    qs++;
    i = strcspn(qs, "&=#");
    strncpy(val, qs, (val_len - 1) < (i + 1) ? (val_len - 1) : (i + 1));
    qs_decode(val);
  } else {
    if (val_len > 0)
      val[0] = '\0';
  }
  return val;
}


x86 assembly (clang, -O0):
<qs_scanvalue>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    -0x18(%rbp),%rdi
mov    $0x3f,%esi
call   1060 <strchr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     11a0 <qs_scanvalue+0x40>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x30(%rbp)
mov    -0x18(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x23,%ecx
mov    %al,-0x39(%rbp)
je     11d1 <qs_scanvalue+0x71>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
test   $0x1,%al
jne    11e1 <qs_scanvalue+0x81>
jmp    1228 <qs_scanvalue+0xc8>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1080 <qs_strncmp@plt>
cmp    $0x0,%rax
jne    1200 <qs_scanvalue+0xa0>
jmp    1228 <qs_scanvalue+0xc8>
mov    -0x18(%rbp),%rdi
lea    0xdf5(%rip),%rsi
call   1070 <strcspn@plt>
mov    %eax,%ecx
add    $0x1,%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
jmp    11ac <qs_scanvalue+0x4c>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    1245 <qs_scanvalue+0xe5>
movq   $0x0,-0x8(%rbp)
jmp    1319 <qs_scanvalue+0x1b9>
mov    -0x18(%rbp),%rdi
lea    0xdb2(%rip),%rsi
call   1070 <strcspn@plt>
mov    %eax,%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3d,%eax
jne    12fa <qs_scanvalue+0x19a>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
mov    -0x18(%rbp),%rdi
lea    0xd7a(%rip),%rsi
call   1070 <strcspn@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x28(%rbp),%rax
sub    $0x1,%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
cmp    %rcx,%rax
jae    12cf <qs_scanvalue+0x16f>
mov    -0x28(%rbp),%rax
sub    $0x1,%rax
mov    %rax,-0x58(%rbp)
jmp    12db <qs_scanvalue+0x17b>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
cltq
mov    %rax,-0x58(%rbp)
mov    -0x48(%rbp),%rsi
mov    -0x50(%rbp),%rdi
mov    -0x58(%rbp),%rdx
call   1030 <strncpy@plt>
mov    -0x20(%rbp),%rdi
call   1040 <qs_decode@plt>
jmp    1311 <qs_scanvalue+0x1b1>
cmpq   $0x0,-0x28(%rbp)
jbe    130c <qs_scanvalue+0x1ac>
mov    -0x20(%rbp),%rax
movb   $0x0,(%rax)
jmp    1311 <qs_scanvalue+0x1b1>
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<qs_scanvalue>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rcx,%r15
mov    %rdx,%r14
mov    %rsi,%rbp
mov    %rdi,%r12
mov    %rsi,%rdi
mov    $0x3f,%esi
call   1060 <strchr@plt>
lea    0x1(%rax),%rbx
test   %rax,%rax
cmove  %rbp,%rbx
mov    %r12,%rdi
call   1050 <strlen@plt>
mov    %eax,%ebp
lea    0xe60(%rip),%r13
movzbl (%rbx),%eax
test   %al,%al
je     11d5 <qs_scanvalue+0x75>
cmp    $0x23,%al
je     11d5 <qs_scanvalue+0x75>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %ebp,%edx
call   1080 <qs_strncmp@plt>
test   %rax,%rax
je     11d3 <qs_scanvalue+0x73>
mov    %rbx,%rdi
mov    %r13,%rsi
call   1070 <strcspn@plt>
cltq
add    %rax,%rbx
add    $0x1,%rbx
jmp    11a0 <qs_scanvalue+0x40>
mov    (%rbx),%al
test   %al,%al
je     122e <qs_scanvalue+0xce>
lea    0xe22(%rip),%rsi
mov    %rbx,%rdi
call   1070 <strcspn@plt>
cltq
cmpb   $0x3d,(%rbx,%rax,1)
jne    1233 <qs_scanvalue+0xd3>
add    %rax,%rbx
add    $0x1,%rbx
lea    0xe08(%rip),%rsi
mov    %rbx,%rdi
call   1070 <strcspn@plt>
add    $0xffffffffffffffff,%r15
add    $0x1,%eax
cltq
cmp    %rax,%r15
cmovae %rax,%r15
mov    %r14,%rdi
mov    %rbx,%rsi
mov    %r15,%rdx
call   1030 <strncpy@plt>
mov    %r14,%rdi
call   1040 <qs_decode@plt>
jmp    123c <qs_scanvalue+0xdc>
xor    %r14d,%r14d
jmp    123c <qs_scanvalue+0xdc>
test   %r15,%r15
je     123c <qs_scanvalue+0xdc>
movb   $0x0,(%r14)
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [2 x i8] c"&\00"
@.str.1 = [4 x i8] c"=&#\00"
@.str.2 = [4 x i8] c"&=#\00"
define i8* @qs_scanvalue(i8* %0, i8* %1, i8* %2, i64 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8*
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i64 %3, i64* %9
%13 = load i8*, i8** %7
%14 = call i8* @strchr(i8* %13, i8 signext 63)
store i8* %14, i8** %12
%15 = icmp ne i8* %14, null
br i1 %15, label %16, label %19
16: ; preds = %4
%17 = load i8*, i8** %12
%18 = getelementptr inbounds i8, i8* %17, i64 1
store i8* %18, i8** %7
br label %19
19: ; preds = %16, %4
%20 = load i8*, i8** %6
%21 = call i32 @strlen(i8* %20)
store i32 %21, i32* %11
br label %22
22: ; preds = %43, %19
%23 = load i8*, i8** %7
%24 = getelementptr inbounds i8, i8* %23, i64 0
%25 = load i8, i8* %24
%26 = sext i8 %25 to i32
%27 = icmp ne i32 %26, 35
br i1 %27, label %28, label %34
28: ; preds = %22
%29 = load i8*, i8** %7
%30 = getelementptr inbounds i8, i8* %29, i64 0
%31 = load i8, i8* %30
%32 = sext i8 %31 to i32
%33 = icmp ne i32 %32, 0
br label %34
34: ; preds = %28, %22
%35 = phi i1 [ false, %22 ], [ %33, %28 ]
br i1 %35, label %36, label %50
36: ; preds = %34
%37 = load i8*, i8** %6
%38 = load i8*, i8** %7
%39 = load i32, i32* %11
%40 = call i64 @qs_strncmp(i8* %37, i8* %38, i32 %39)
%41 = icmp eq i64 %40, 0
br i1 %41, label %42, label %43
42: ; preds = %36
br label %50
43: ; preds = %36
%44 = load i8*, i8** %7
%45 = call i32 @strcspn(i8* %44, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%46 = add nsw i32 %45, 1
%47 = load i8*, i8** %7
%48 = sext i32 %46 to i64
%49 = getelementptr inbounds i8, i8* %47, i64 %48
store i8* %49, i8** %7
br label %22
50: ; preds = %42, %34
%51 = load i8*, i8** %7
%52 = getelementptr inbounds i8, i8* %51, i64 0
%53 = load i8, i8* %52
%54 = sext i8 %53 to i32
%55 = icmp eq i32 %54, 0
br i1 %55, label %56, label %57
56: ; preds = %50
store i8* null, i8** %5
br label %102
57: ; preds = %50
%58 = load i8*, i8** %7
%59 = call i32 @strcspn(i8* %58, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0))
%60 = load i8*, i8** %7
%61 = sext i32 %59 to i64
%62 = getelementptr inbounds i8, i8* %60, i64 %61
store i8* %62, i8** %7
%63 = load i8*, i8** %7
%64 = getelementptr inbounds i8, i8* %63, i64 0
%65 = load i8, i8* %64
%66 = sext i8 %65 to i32
%67 = icmp eq i32 %66, 61
br i1 %67, label %68, label %93
68: ; preds = %57
%69 = load i8*, i8** %7
%70 = getelementptr inbounds i8, i8* %69, i32 1
store i8* %70, i8** %7
%71 = load i8*, i8** %7
%72 = call i32 @strcspn(i8* %71, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.2, i64 0, i64 0))
store i32 %72, i32* %10
%73 = load i8*, i8** %8
%74 = load i8*, i8** %7
%75 = load i64, i64* %9
%76 = sub i64 %75, 1
%77 = load i32, i32* %10
%78 = add nsw i32 %77, 1
%79 = sext i32 %78 to i64
%80 = icmp ult i64 %76, %79
br i1 %80, label %81, label %84
81: ; preds = %68
%82 = load i64, i64* %9
%83 = sub i64 %82, 1
br label %88
84: ; preds = %68
%85 = load i32, i32* %10
%86 = add nsw i32 %85, 1
%87 = sext i32 %86 to i64
br label %88
88: ; preds = %84, %81
%89 = phi i64 [ %83, %81 ], [ %87, %84 ]
%90 = call i32 @strncpy(i8* %73, i8* %74, i64 %89)
%91 = load i8*, i8** %8
%92 = call i32 @qs_decode(i8* %91)
br label %100
93: ; preds = %57
%94 = load i64, i64* %9
%95 = icmp ugt i64 %94, 0
br i1 %95, label %96, label %99
96: ; preds = %93
%97 = load i8*, i8** %8
%98 = getelementptr inbounds i8, i8* %97, i64 0
store i8 0, i8* %98
br label %99
99: ; preds = %96, %93
br label %100
100: ; preds = %99, %88
%101 = load i8*, i8** %8
store i8* %101, i8** %5
br label %102
102: ; preds = %100, %56
%103 = load i8*, i8** %5
ret i8* %103
}

LLVM IR (-O2):
@.str = [2 x i8] c"&\00"
@.str.1 = [4 x i8] c"=&#\00"
@.str.2 = [4 x i8] c"&=#\00"
define i8* @qs_scanvalue(i8* %0, i8* %1, i8* %2, i64 %3) {
%5 = tail call i8* @strchr(i8* dereferenceable(1) %1, i8 signext 63)
%6 = icmp eq i8* %5, null
%7 = getelementptr inbounds i8, i8* %5, i64 1
%8 = select i1 %6, i8* %1, i8* %7
%9 = tail call i32 @strlen(i8* %0)
br label %10
10: ; preds = %16, %4
%11 = phi i8* [ %8, %4 ], [ %20, %16 ]
%12 = load i8, i8* %11
switch i8 %12, label %13 [
i8 35, label %23
i8 0, label %23
]
13: ; preds = %10
%14 = tail call i64 @qs_strncmp(i8* %0, i8* %11, i32 %9)
%15 = icmp eq i64 %14, 0
br i1 %15, label %21, label %16
16: ; preds = %13
%17 = tail call i32 @strcspn(i8* %11, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%18 = add nsw i32 %17, 1
%19 = sext i32 %18 to i64
%20 = getelementptr inbounds i8, i8* %11, i64 %19
br label %10
21: ; preds = %13
%22 = load i8, i8* %11
br label %23
23: ; preds = %10, %10, %21
%24 = phi i8 [ %22, %21 ], [ %12, %10 ], [ %12, %10 ]
%25 = icmp eq i8 %24, 0
br i1 %25, label %45, label %26
26: ; preds = %23
%27 = tail call i32 @strcspn(i8* %11, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0))
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %11, i64 %28
%30 = load i8, i8* %29
%31 = icmp eq i8 %30, 61
br i1 %31, label %32, label %42
32: ; preds = %26
%33 = getelementptr inbounds i8, i8* %29, i64 1
%34 = tail call i32 @strcspn(i8* %33, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.2, i64 0, i64 0))
%35 = add i64 %3, -1
%36 = add nsw i32 %34, 1
%37 = sext i32 %36 to i64
%38 = icmp ult i64 %35, %37
%39 = select i1 %38, i64 %35, i64 %37
%40 = tail call i32 @strncpy(i8* %2, i8* %33, i64 %39)
%41 = tail call i32 @qs_decode(i8* %2)
br label %45
42: ; preds = %26
%43 = icmp eq i64 %3, 0
br i1 %43, label %45, label %44
44: ; preds = %42
store i8 0, i8* %2
br label %45
45: ; preds = %32, %44, %42, %23
%46 = phi i8* [ null, %23 ], [ %2, %42 ], [ %2, %44 ], [ %2, %32 ]
ret i8* %46
}