#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef size_t const ptrdiff_t;

/* Variables and functions */
char *malloc(size_t);
int /*<<< orphan*/ memcpy(char *, char const *, size_t const);
int /*<<< orphan*/ strcpy(char *, char const *);
int strlen(char const *);
char *strstr(char const *, char const *);
char *replace_str1(const char *str, const char *old, const char *new) {
  char *ret, *r;
  const char *p, *q;
  const size_t oldlen = strlen(old);
  const size_t newlen = strlen(new);
  size_t count, retlen;
  if (oldlen != newlen) {
    count = 0;
    p = str;
    if ((q = strstr(str, old)) != NULL) {
      count = 1;
      p = q + oldlen;
    }
    retlen = p - str + strlen(p) + count * (newlen - oldlen);
  } else {
    retlen = strlen(str);
  }
  if ((ret = malloc(retlen + 1)) == NULL)
    return NULL;
  r = ret;
  p = str;
  if ((q = strstr(p, old)) != NULL) {
    ptrdiff_t l = q - p;
    memcpy(r, p, l);
    r += l;
    memcpy(r, new, newlen);
    r += newlen;
    p = q + oldlen;
  }
  strcpy(r, p);
  return ret;
}


x86 assembly (clang, -O0):
<replace_str1>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x48(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x50(%rbp)
mov    -0x48(%rbp),%rax
cmp    -0x50(%rbp),%rax
je     120f <replace_str1+0xbf>
movq   $0x0,-0x58(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     11cf <replace_str1+0x7f>
movq   $0x1,-0x58(%rbp)
mov    -0x40(%rbp),%rax
add    -0x48(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x70(%rbp)
mov    -0x38(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x70(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    -0x58(%rbp),%rcx
mov    -0x50(%rbp),%rdx
sub    -0x48(%rbp),%rdx
imul   %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x60(%rbp)
jmp    121e <replace_str1+0xce>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x60(%rbp)
mov    -0x60(%rbp),%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    1246 <replace_str1+0xf6>
movq   $0x0,-0x8(%rbp)
jmp    12db <replace_str1+0x18b>
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     12c6 <replace_str1+0x176>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x68(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x68(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x68(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x50(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x50(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x40(%rbp),%rax
add    -0x48(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace_str1>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
mov    %rsi,%r12
mov    %rdi,%r13
mov    %rsi,%rdi
call   1040 <strlen@plt>
movslq %eax,%r15
mov    %r14,%rdi
call   1040 <strlen@plt>
movslq %eax,%rbp
cmp    %r15d,%ebp
mov    %rbp,0x10(%rsp)
mov    %r13,%rdi
jne    1194 <replace_str1+0x44>
call   1040 <strlen@plt>
movslq %eax,%rdi
jmp    11c2 <replace_str1+0x72>
mov    %r12,%rsi
call   1070 <strstr@plt>
lea    (%rax,%r15,1),%rbx
sub    %r15,%rbp
test   %rax,%rax
cmove  %r13,%rbx
cmove  %rax,%rbp
mov    %rbx,%rdi
call   1040 <strlen@plt>
movslq %eax,%rdi
sub    %r13,%rdi
add    %rbp,%rdi
add    %rbx,%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    %rax,%rbx
test   %rax,%rax
je     1233 <replace_str1+0xe3>
mov    %r14,0x8(%rsp)
mov    %r13,%rdi
mov    %r12,%rsi
call   1070 <strstr@plt>
test   %rax,%rax
je     1225 <replace_str1+0xd5>
mov    %rax,%r14
mov    %rax,%r12
sub    %r13,%r12
mov    %rbx,%rdi
mov    %r13,%rsi
mov    %r12,%rdx
call   1050 <memcpy@plt>
mov    %rbx,%rbp
add    %r12,%rbp
mov    %rbp,%rdi
mov    0x8(%rsp),%rsi
mov    0x10(%rsp),%r12
mov    %r12,%rdx
call   1050 <memcpy@plt>
add    %r12,%rbp
add    %r14,%r15
mov    %r15,%r13
jmp    1228 <replace_str1+0xd8>
mov    %rbx,%rbp
mov    %rbp,%rdi
mov    %r13,%rsi
call   1030 <strcpy@plt>
mov    %rbx,%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @replace_str1(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
%13 = alloca i64
%14 = alloca i64
%15 = alloca i64
%16 = alloca i64
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%17 = load i8*, i8** %6
%18 = call i32 @strlen(i8* %17)
%19 = sext i32 %18 to i64
store i64 %19, i64* %12
%20 = load i8*, i8** %7
%21 = call i32 @strlen(i8* %20)
%22 = sext i32 %21 to i64
store i64 %22, i64* %13
%23 = load i64, i64* %12
%24 = load i64, i64* %13
%25 = icmp ne i64 %23, %24
br i1 %25, label %26, label %52
26: ; preds = %3
store i64 0, i64* %14
%27 = load i8*, i8** %5
store i8* %27, i8** %10
%28 = load i8*, i8** %5
%29 = load i8*, i8** %6
%30 = call i8* @strstr(i8* %28, i8* %29)
store i8* %30, i8** %11
%31 = icmp ne i8* %30, null
br i1 %31, label %32, label %36
32: ; preds = %26
store i64 1, i64* %14
%33 = load i8*, i8** %11
%34 = load i64, i64* %12
%35 = getelementptr inbounds i8, i8* %33, i64 %34
store i8* %35, i8** %10
br label %36
36: ; preds = %32, %26
%37 = load i8*, i8** %10
%38 = load i8*, i8** %5
%39 = ptrtoint i8* %37 to i64
%40 = ptrtoint i8* %38 to i64
%41 = sub i64 %39, %40
%42 = load i8*, i8** %10
%43 = call i32 @strlen(i8* %42)
%44 = sext i32 %43 to i64
%45 = add nsw i64 %41, %44
%46 = load i64, i64* %14
%47 = load i64, i64* %13
%48 = load i64, i64* %12
%49 = sub i64 %47, %48
%50 = mul i64 %46, %49
%51 = add i64 %45, %50
store i64 %51, i64* %15
br label %56
52: ; preds = %3
%53 = load i8*, i8** %5
%54 = call i32 @strlen(i8* %53)
%55 = sext i32 %54 to i64
store i64 %55, i64* %15
br label %56
56: ; preds = %52, %36
%57 = load i64, i64* %15
%58 = add i64 %57, 1
%59 = call i8* @malloc(i64 %58)
store i8* %59, i8** %8
%60 = icmp eq i8* %59, null
br i1 %60, label %61, label %62
61: ; preds = %56
store i8* null, i8** %4
br label %97
62: ; preds = %56
%63 = load i8*, i8** %8
store i8* %63, i8** %9
%64 = load i8*, i8** %5
store i8* %64, i8** %10
%65 = load i8*, i8** %10
%66 = load i8*, i8** %6
%67 = call i8* @strstr(i8* %65, i8* %66)
store i8* %67, i8** %11
%68 = icmp ne i8* %67, null
br i1 %68, label %69, label %92
69: ; preds = %62
%70 = load i8*, i8** %11
%71 = load i8*, i8** %10
%72 = ptrtoint i8* %70 to i64
%73 = ptrtoint i8* %71 to i64
%74 = sub i64 %72, %73
store i64 %74, i64* %16
%75 = load i8*, i8** %9
%76 = load i8*, i8** %10
%77 = load i64, i64* %16
%78 = call i32 @memcpy(i8* %75, i8* %76, i64 %77)
%79 = load i64, i64* %16
%80 = load i8*, i8** %9
%81 = getelementptr inbounds i8, i8* %80, i64 %79
store i8* %81, i8** %9
%82 = load i8*, i8** %9
%83 = load i8*, i8** %7
%84 = load i64, i64* %13
%85 = call i32 @memcpy(i8* %82, i8* %83, i64 %84)
%86 = load i64, i64* %13
%87 = load i8*, i8** %9
%88 = getelementptr inbounds i8, i8* %87, i64 %86
store i8* %88, i8** %9
%89 = load i8*, i8** %11
%90 = load i64, i64* %12
%91 = getelementptr inbounds i8, i8* %89, i64 %90
store i8* %91, i8** %10
br label %92
92: ; preds = %69, %62
%93 = load i8*, i8** %9
%94 = load i8*, i8** %10
%95 = call i32 @strcpy(i8* %93, i8* %94)
%96 = load i8*, i8** %8
store i8* %96, i8** %4
br label %97
97: ; preds = %92, %61
%98 = load i8*, i8** %4
ret i8* %98
}

LLVM IR (-O2):
define i8* @replace_str1(i8* %0, i8* %1, i8* %2) {
%4 = tail call i32 @strlen(i8* %1)
%5 = sext i32 %4 to i64
%6 = tail call i32 @strlen(i8* %2)
%7 = sext i32 %6 to i64
%8 = icmp eq i32 %6, %4
br i1 %8, label %23, label %9
9: ; preds = %3
%10 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%11 = icmp eq i8* %10, null
%12 = getelementptr inbounds i8, i8* %10, i64 %5
%13 = select i1 %11, i8* %0, i8* %12
%14 = ptrtoint i8* %13 to i64
%15 = ptrtoint i8* %0 to i64
%16 = tail call i32 @strlen(i8* %13)
%17 = sext i32 %16 to i64
%18 = sub nsw i64 %7, %5
%19 = select i1 %11, i64 0, i64 %18
%20 = sub i64 %17, %15
%21 = add i64 %20, %19
%22 = add i64 %21, %14
br label %26
23: ; preds = %3
%24 = tail call i32 @strlen(i8* %0)
%25 = sext i32 %24 to i64
br label %26
26: ; preds = %23, %9
%27 = phi i64 [ %22, %9 ], [ %25, %23 ]
%28 = add i64 %27, 1
%29 = tail call i8* @malloc(i64 %28)
%30 = icmp eq i8* %29, null
br i1 %30, label %47, label %31
31: ; preds = %26
%32 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%33 = icmp eq i8* %32, null
br i1 %33, label %43, label %34
34: ; preds = %31
%35 = ptrtoint i8* %32 to i64
%36 = ptrtoint i8* %0 to i64
%37 = sub i64 %35, %36
%38 = tail call i32 @memcpy(i8* %29, i8* %0, i64 %37)
%39 = getelementptr inbounds i8, i8* %29, i64 %37
%40 = tail call i32 @memcpy(i8* %39, i8* %2, i64 %7)
%41 = getelementptr inbounds i8, i8* %39, i64 %7
%42 = getelementptr inbounds i8, i8* %32, i64 %5
br label %43
43: ; preds = %34, %31
%44 = phi i8* [ %42, %34 ], [ %0, %31 ]
%45 = phi i8* [ %41, %34 ], [ %29, %31 ]
%46 = tail call i32 @strcpy(i8* %45, i8* %44)
br label %47
47: ; preds = %26, %43
ret i8* %29
}