#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int strlen(char *);
char *strstr(char *, char *);
int strreplace(char *string, char *from, char *to, int nreplace) {
  int fromlen = (from == NULL ? 0 : strlen(from)),
      tolen = (to == NULL ? 0 : strlen(to));
  char *pfrom = (char *)NULL, *pstring = string, *strchange();
  int nreps = 0;
  if (string == (char *)NULL || (fromlen < 1 && nreplace <= 0))
    nreps = (-1);
  else
    while (nreplace < 1 || nreps < nreplace) {
      if (fromlen > 0)
        pfrom = strstr(pstring, from);
      else
        pfrom = pstring;
      if (pfrom == (char *)NULL)
        break;
      if (strchange(fromlen, pfrom, to) == (char *)NULL) {
        nreps = (-1);
        break;
      }
      nreps++;
      pstring = pfrom + tolen;
      if (*pstring == '\000')
        break;
    }
  return (nreps);
}


x86 assembly (clang, -O0):
<strreplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    115c <strreplace+0x2c>
xor    %eax,%eax
mov    %eax,-0x40(%rbp)
jmp    1168 <strreplace+0x38>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x40(%rbp)
mov    -0x40(%rbp),%eax
mov    %eax,-0x20(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    1183 <strreplace+0x53>
xor    %eax,%eax
mov    %eax,-0x44(%rbp)
jmp    118f <strreplace+0x5f>
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%eax
mov    %eax,-0x24(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x38(%rbp)
movl   $0x0,-0x3c(%rbp)
cmpq   $0x0,-0x8(%rbp)
je     11cb <strreplace+0x9b>
cmpl   $0x1,-0x20(%rbp)
jge    11d7 <strreplace+0xa7>
cmpl   $0x0,-0x1c(%rbp)
jg     11d7 <strreplace+0xa7>
movl   $0xffffffff,-0x3c(%rbp)
jmp    129e <strreplace+0x16e>
jmp    11dc <strreplace+0xac>
mov    $0x1,%al
cmpl   $0x1,-0x1c(%rbp)
mov    %al,-0x45(%rbp)
jl     11f7 <strreplace+0xc7>
mov    -0x3c(%rbp),%eax
cmp    -0x1c(%rbp),%eax
setl   %al
mov    %al,-0x45(%rbp)
mov    -0x45(%rbp),%al
test   $0x1,%al
jne    1207 <strreplace+0xd7>
jmp    1299 <strreplace+0x169>
cmpl   $0x0,-0x20(%rbp)
jle    1227 <strreplace+0xf7>
mov    -0x38(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1050 <strstr@plt>
mov    %rax,-0x30(%rbp)
jmp    122f <strreplace+0xff>
mov    -0x38(%rbp),%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    123f <strreplace+0x10f>
jmp    1299 <strreplace+0x169>
mov    -0x20(%rbp),%edi
mov    -0x30(%rbp),%rsi
mov    -0x18(%rbp),%rdx
mov    $0x0,%al
call   1040 <strchange@plt>
cmp    $0x0,%rax
jne    1267 <strreplace+0x137>
movl   $0xffffffff,-0x3c(%rbp)
jmp    1299 <strreplace+0x169>
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x30(%rbp),%rax
movslq -0x24(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    1294 <strreplace+0x164>
jmp    1299 <strreplace+0x169>
jmp    11dc <strreplace+0xac>
jmp    129e <strreplace+0x16e>
mov    -0x3c(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strreplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %ecx,%r12d
mov    %rdx,%r14
mov    %rsi,%rbp
mov    %rdi,%rbx
test   %rsi,%rsi
je     116e <strreplace+0x3e>
mov    %rbp,%rdi
call   1030 <strlen@plt>
mov    %eax,%r13d
test   %r14,%r14
je     1176 <strreplace+0x46>
mov    %r14,%rdi
call   1030 <strlen@plt>
movslq %eax,%r15
test   %rbx,%rbx
jne    117e <strreplace+0x4e>
jmp    1188 <strreplace+0x58>
xor    %r13d,%r13d
test   %r14,%r14
jne    115c <strreplace+0x2c>
xor    %r15d,%r15d
test   %rbx,%rbx
je     1188 <strreplace+0x58>
test   %r12d,%r12d
jg     119e <strreplace+0x6e>
test   %r13d,%r13d
jg     119e <strreplace+0x6e>
mov    $0xffffffff,%ebp
mov    %ebp,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %rbp,(%rsp)
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
test   %r12d,%r12d
jle    11ba <strreplace+0x8a>
cmp    %r12d,%ebp
jge    118d <strreplace+0x5d>
test   %r13d,%r13d
jle    11d3 <strreplace+0xa3>
mov    %rbx,%rdi
mov    (%rsp),%rsi
call   1050 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
je     118d <strreplace+0x5d>
mov    %r13d,%edi
mov    %rbx,%rsi
mov    %r14,%rdx
xor    %eax,%eax
call   1040 <strchange@plt>
test   %rax,%rax
je     1188 <strreplace+0x58>
add    $0x1,%ebp
cmpb   $0x0,(%rbx,%r15,1)
lea    (%rbx,%r15,1),%rbx
jne    11b0 <strreplace+0x80>
jmp    118d <strreplace+0x5d>

LLVM IR (-O0):
define i32 @strreplace(i8* %0, i8* %1, i8* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i32
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i32 %3, i32* %8
%14 = load i8*, i8** %6
%15 = icmp eq i8* %14, null
br i1 %15, label %16, label %17
16: ; preds = %4
br label %20
17: ; preds = %4
%18 = load i8*, i8** %6
%19 = call i32 @strlen(i8* %18)
br label %20
20: ; preds = %17, %16
%21 = phi i32 [ 0, %16 ], [ %19, %17 ]
store i32 %21, i32* %9
%22 = load i8*, i8** %7
%23 = icmp eq i8* %22, null
br i1 %23, label %24, label %25
24: ; preds = %20
br label %28
25: ; preds = %20
%26 = load i8*, i8** %7
%27 = call i32 @strlen(i8* %26)
br label %28
28: ; preds = %25, %24
%29 = phi i32 [ 0, %24 ], [ %27, %25 ]
store i32 %29, i32* %10
store i8* null, i8** %11
%30 = load i8*, i8** %5
store i8* %30, i8** %12
store i32 0, i32* %13
%31 = load i8*, i8** %5
%32 = icmp eq i8* %31, null
br i1 %32, label %39, label %33
33: ; preds = %28
%34 = load i32, i32* %9
%35 = icmp slt i32 %34, 1
br i1 %35, label %36, label %40
36: ; preds = %33
%37 = load i32, i32* %8
%38 = icmp sle i32 %37, 0
br i1 %38, label %39, label %40
39: ; preds = %36, %28
store i32 -1, i32* %13
br label %84
40: ; preds = %36, %33
br label %41
41: ; preds = %82, %40
%42 = load i32, i32* %8
%43 = icmp slt i32 %42, 1
br i1 %43, label %48, label %44
44: ; preds = %41
%45 = load i32, i32* %13
%46 = load i32, i32* %8
%47 = icmp slt i32 %45, %46
br label %48
48: ; preds = %44, %41
%49 = phi i1 [ true, %41 ], [ %47, %44 ]
br i1 %49, label %50, label %83
50: ; preds = %48
%51 = load i32, i32* %9
%52 = icmp sgt i32 %51, 0
br i1 %52, label %53, label %57
53: ; preds = %50
%54 = load i8*, i8** %12
%55 = load i8*, i8** %6
%56 = call i8* @strstr(i8* %54, i8* %55)
store i8* %56, i8** %11
br label %59
57: ; preds = %50
%58 = load i8*, i8** %12
store i8* %58, i8** %11
br label %59
59: ; preds = %57, %53
%60 = load i8*, i8** %11
%61 = icmp eq i8* %60, null
br i1 %61, label %62, label %63
62: ; preds = %59
br label %83
63: ; preds = %59
%64 = load i32, i32* %9
%65 = load i8*, i8** %11
%66 = load i8*, i8** %7
%67 = call i8* (i32, i8*, i8*, ...) bitcast (i8* (...)* @strchange to i8* (i32, i8*, i8*, ...)*)(i32 %64, i8* %65, i8* %66)
%68 = icmp eq i8* %67, null
br i1 %68, label %69, label %70
69: ; preds = %63
store i32 -1, i32* %13
br label %83
70: ; preds = %63
%71 = load i32, i32* %13
%72 = add nsw i32 %71, 1
store i32 %72, i32* %13
%73 = load i8*, i8** %11
%74 = load i32, i32* %10
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %73, i64 %75
store i8* %76, i8** %12
%77 = load i8*, i8** %12
%78 = load i8, i8* %77
%79 = sext i8 %78 to i32
%80 = icmp eq i32 %79, 0
br i1 %80, label %81, label %82
81: ; preds = %70
br label %83
82: ; preds = %70
br label %41
83: ; preds = %81, %69, %62, %48
br label %84
84: ; preds = %83, %39
%85 = load i32, i32* %13
ret i32 %85
}

LLVM IR (-O2):
define i32 @strreplace(i8* %0, i8* %1, i8* %2, i32 %3) {
%5 = icmp eq i8* %1, null
br i1 %5, label %8, label %6
6: ; preds = %4
%7 = tail call i32 @strlen(i8* %1)
br label %8
8: ; preds = %4, %6
%9 = phi i32 [ %7, %6 ], [ 0, %4 ]
%10 = icmp eq i8* %2, null
br i1 %10, label %14, label %11
11: ; preds = %8
%12 = tail call i32 @strlen(i8* %2)
%13 = sext i32 %12 to i64
br label %14
14: ; preds = %8, %11
%15 = phi i64 [ %13, %11 ], [ 0, %8 ]
%16 = icmp eq i8* %0, null
br i1 %16, label %41, label %17
17: ; preds = %14
%18 = icmp slt i32 %9, 1
%19 = icmp slt i32 %3, 1
%20 = and i1 %19, %18
br i1 %20, label %41, label %21
21: ; preds = %17
%22 = icmp sgt i32 %9, 0
br label %23
23: ; preds = %21, %36
%24 = phi i8* [ %38, %36 ], [ %0, %21 ]
%25 = phi i32 [ %37, %36 ], [ 0, %21 ]
%26 = icmp slt i32 %25, %3
%27 = select i1 %19, i1 true, i1 %26
br i1 %27, label %28, label %41
28: ; preds = %23
br i1 %22, label %29, label %32
29: ; preds = %28
%30 = tail call i8* @strstr(i8* %24, i8* dereferenceable(1) %1)
%31 = icmp eq i8* %30, null
br i1 %31, label %41, label %32
32: ; preds = %28, %29
%33 = phi i8* [ %30, %29 ], [ %24, %28 ]
%34 = tail call i8* (i32, i8*, i8*, ...) bitcast (i8* (...)* @strchange to i8* (i32, i8*, i8*, ...)*)(i32 %9, i8* %33, i8* %2)
%35 = icmp eq i8* %34, null
br i1 %35, label %41, label %36
36: ; preds = %32
%37 = add nuw nsw i32 %25, 1
%38 = getelementptr inbounds i8, i8* %33, i64 %15
%39 = load i8, i8* %38
%40 = icmp eq i8 %39, 0
br i1 %40, label %41, label %23
41: ; preds = %32, %23, %29, %36, %14, %17
%42 = phi i32 [ -1, %17 ], [ -1, %14 ], [ -1, %32 ], [ %25, %23 ], [ %37, %36 ], [ %25, %29 ]
ret i32 %42
}