#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *getenv(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char const *, int);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, int);
int strlen(char *);
char *expand_path(const char *path, int pathlen) {
  char *exp;
  int explen;
  int cstart = -1;
  int cloop = 0;
  char *envv;
  int envlen;
  int replen;
  exp = malloc(pathlen + 1);
  if (exp == NULL)
    return NULL;
  memcpy(exp, path, pathlen);
  exp[pathlen] = 0;
  explen = pathlen;
  while (exp[cloop] != 0) {
    if ((exp[cloop] == '$') && (exp[cloop + 1] == '{')) {
      cstart = cloop;
      cloop++;
    }
    if ((cstart != -1) && (exp[cloop] == '}')) {
      replen = cloop - cstart;
      exp[cloop] = 0;
      envv = getenv(exp + cstart + 2);
      if (envv == NULL) {
        memmove(exp + cstart, exp + cloop + 1, explen - cloop);
        explen -= replen;
      } else {
        char *tmp;
        envlen = strlen(envv);
        tmp = realloc(exp, explen + envlen - replen);
        if (tmp == NULL) {
          free(exp);
          return NULL;
        }
        exp = tmp;
        memmove(exp + cstart + envlen, exp + cloop + 1, explen - cloop);
        memmove(exp + cstart, envv, envlen);
        explen += envlen - replen;
      }
      cloop -= replen;
      cstart = -1;
    }
    cloop++;
  }
  if (explen == 1) {
    free(exp);
    exp = NULL;
  }
  return exp;
}


x86 assembly (clang, -O0):
<expand_path>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
movl   $0xffffffff,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x14(%rbp),%edi
add    $0x1,%edi
call   1070 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    11b4 <expand_path+0x44>
movq   $0x0,-0x8(%rbp)
jmp    1392 <expand_path+0x222>
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x14(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x14(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     136f <expand_path+0x1ff>
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x24,%eax
jne    1229 <expand_path+0xb9>
mov    -0x20(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x7b,%eax
jne    1229 <expand_path+0xb9>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x28(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
cmpl   $0xffffffff,-0x28(%rbp)
je     1361 <expand_path+0x1f1>
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x7d,%eax
jne    1361 <expand_path+0x1f1>
mov    -0x2c(%rbp),%eax
sub    -0x28(%rbp),%eax
mov    %eax,-0x40(%rbp)
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
add    $0x2,%rdi
call   1030 <getenv@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    12b5 <expand_path+0x145>
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
movslq -0x2c(%rbp),%rax
add    %rax,%rsi
add    $0x1,%rsi
mov    -0x24(%rbp),%edx
sub    -0x2c(%rbp),%edx
call   1090 <memmove@plt>
mov    -0x40(%rbp),%ecx
mov    -0x24(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x24(%rbp)
jmp    134f <expand_path+0x1df>
mov    -0x38(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x3c(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x24(%rbp),%esi
add    -0x3c(%rbp),%esi
sub    -0x40(%rbp),%esi
call   1080 <realloc@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
jne    12f8 <expand_path+0x188>
mov    -0x20(%rbp),%rdi
call   1040 <free@plt>
movq   $0x0,-0x8(%rbp)
jmp    1392 <expand_path+0x222>
mov    -0x48(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
movslq -0x3c(%rbp),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
movslq -0x2c(%rbp),%rax
add    %rax,%rsi
add    $0x1,%rsi
mov    -0x24(%rbp),%edx
sub    -0x2c(%rbp),%edx
call   1090 <memmove@plt>
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
mov    -0x38(%rbp),%rsi
mov    -0x3c(%rbp),%edx
call   1090 <memmove@plt>
mov    -0x3c(%rbp),%eax
sub    -0x40(%rbp),%eax
add    -0x24(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x40(%rbp),%ecx
mov    -0x2c(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x2c(%rbp)
movl   $0xffffffff,-0x28(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11d6 <expand_path+0x66>
cmpl   $0x1,-0x24(%rbp)
jne    138a <expand_path+0x21a>
mov    -0x20(%rbp),%rdi
call   1040 <free@plt>
movq   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<expand_path>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %esi,%ebp
mov    %rdi,%r14
lea    0x1(%rbp),%edi
call   1070 <malloc@plt>
xor    %ebx,%ebx
test   %rax,%rax
je     12e3 <expand_path+0x173>
mov    %rax,%r15
mov    %rax,%rdi
mov    %r14,%rsi
mov    %ebp,%edx
call   1060 <memcpy@plt>
mov    %r15,%rdx
movslq %ebp,%rax
movb   $0x0,(%r15,%rax,1)
mov    $0xffffffff,%r14d
jmp    11c9 <expand_path+0x59>
nopl   0x0(%rax)
mov    %r14d,%eax
add    $0x1,%ebx
mov    %eax,%r14d
movslq %ebx,%rax
movzbl (%rdx,%rax,1),%ecx
cmp    $0x24,%cl
je     11e0 <expand_path+0x70>
test   %cl,%cl
jne    11f0 <expand_path+0x80>
jmp    12cf <expand_path+0x15f>
xchg   %ax,%ax
lea    0x1(%rax),%rbx
cmpb   $0x7b,0x1(%rdx,%rax,1)
cmovne %eax,%ebx
cmove  %eax,%r14d
mov    $0xffffffff,%eax
cmp    $0xffffffff,%r14d
je     11c3 <expand_path+0x53>
movslq %ebx,%r12
cmpb   $0x7d,(%rdx,%r12,1)
jne    11c0 <expand_path+0x50>
mov    %rbp,0x18(%rsp)
lea    (%rdx,%r12,1),%rbp
mov    %r12d,%r15d
sub    %r14d,%r15d
movb   $0x0,0x0(%rbp)
movslq %r14d,%r13
mov    %rdx,0x8(%rsp)
lea    (%rdx,%r13,1),%rdi
add    $0x2,%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     1299 <expand_path+0x129>
mov    %rax,0x20(%rsp)
mov    %rax,%rdi
call   1050 <strlen@plt>
mov    0x18(%rsp),%rbx
mov    %ebx,%ebp
sub    %r15d,%ebp
mov    %eax,0x14(%rsp)
add    %eax,%ebp
mov    0x8(%rsp),%rdi
mov    %ebp,%esi
call   1080 <realloc@plt>
test   %rax,%rax
je     12d9 <expand_path+0x169>
mov    %rax,%r15
add    %rax,%r13
movslq 0x14(%rsp),%rdi
add    %r13,%rdi
lea    (%rax,%r12,1),%rsi
add    $0x1,%rsi
sub    %r12d,%ebx
mov    %ebx,%edx
call   1090 <memmove@plt>
mov    %r13,%rdi
mov    0x20(%rsp),%rsi
mov    0x14(%rsp),%edx
call   1090 <memmove@plt>
mov    %r14d,%ebx
mov    %r15,%rdx
jmp    12c5 <expand_path+0x155>
add    0x8(%rsp),%r13
add    $0x1,%rbp
mov    0x18(%rsp),%r12
mov    %r12d,%edx
sub    %ebx,%edx
mov    %r13,%rdi
mov    %rbp,%rsi
call   1090 <memmove@plt>
sub    %r15d,%r12d
mov    %r14d,%ebx
mov    %r12d,%ebp
mov    0x8(%rsp),%rdx
mov    $0xffffffff,%eax
jmp    11c3 <expand_path+0x53>
cmp    $0x1,%ebp
mov    %rdx,0x8(%rsp)
jne    12e7 <expand_path+0x177>
mov    0x8(%rsp),%rdi
call   1040 <free@plt>
xor    %eax,%eax
jmp    12ec <expand_path+0x17c>
mov    0x8(%rsp),%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @expand_path(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i8*
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32 -1, i32* %8
store i32 0, i32* %9
%14 = load i32, i32* %5
%15 = add nsw i32 %14, 1
%16 = call i8* @malloc(i32 %15)
store i8* %16, i8** %6
%17 = load i8*, i8** %6
%18 = icmp eq i8* %17, null
br i1 %18, label %19, label %20
19: ; preds = %2
store i8* null, i8** %3
br label %163
20: ; preds = %2
%21 = load i8*, i8** %6
%22 = load i8*, i8** %4
%23 = load i32, i32* %5
%24 = call i32 @memcpy(i8* %21, i8* %22, i32 %23)
%25 = load i8*, i8** %6
%26 = load i32, i32* %5
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %25, i64 %27
store i8 0, i8* %28
%29 = load i32, i32* %5
store i32 %29, i32* %7
br label %30
30: ; preds = %152, %20
%31 = load i8*, i8** %6
%32 = load i32, i32* %9
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i8, i8* %31, i64 %33
%35 = load i8, i8* %34
%36 = sext i8 %35 to i32
%37 = icmp ne i32 %36, 0
br i1 %37, label %38, label %155
38: ; preds = %30
%39 = load i8*, i8** %6
%40 = load i32, i32* %9
%41 = sext i32 %40 to i64
%42 = getelementptr inbounds i8, i8* %39, i64 %41
%43 = load i8, i8* %42
%44 = sext i8 %43 to i32
%45 = icmp eq i32 %44, 36
br i1 %45, label %46, label %59
46: ; preds = %38
%47 = load i8*, i8** %6
%48 = load i32, i32* %9
%49 = add nsw i32 %48, 1
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %47, i64 %50
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = icmp eq i32 %53, 123
br i1 %54, label %55, label %59
55: ; preds = %46
%56 = load i32, i32* %9
store i32 %56, i32* %8
%57 = load i32, i32* %9
%58 = add nsw i32 %57, 1
store i32 %58, i32* %9
br label %59
59: ; preds = %55, %46, %38
%60 = load i32, i32* %8
%61 = icmp ne i32 %60, -1
br i1 %61, label %62, label %152
62: ; preds = %59
%63 = load i8*, i8** %6
%64 = load i32, i32* %9
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %63, i64 %65
%67 = load i8, i8* %66
%68 = sext i8 %67 to i32
%69 = icmp eq i32 %68, 125
br i1 %69, label %70, label %152
70: ; preds = %62
%71 = load i32, i32* %9
%72 = load i32, i32* %8
%73 = sub nsw i32 %71, %72
store i32 %73, i32* %12
%74 = load i8*, i8** %6
%75 = load i32, i32* %9
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %74, i64 %76
store i8 0, i8* %77
%78 = load i8*, i8** %6
%79 = load i32, i32* %8
%80 = sext i32 %79 to i64
%81 = getelementptr inbounds i8, i8* %78, i64 %80
%82 = getelementptr inbounds i8, i8* %81, i64 2
%83 = call i8* @getenv(i8* %82)
store i8* %83, i8** %10
%84 = load i8*, i8** %10
%85 = icmp eq i8* %84, null
br i1 %85, label %86, label %103
86: ; preds = %70
%87 = load i8*, i8** %6
%88 = load i32, i32* %8
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %87, i64 %89
%91 = load i8*, i8** %6
%92 = load i32, i32* %9
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %91, i64 %93
%95 = getelementptr inbounds i8, i8* %94, i64 1
%96 = load i32, i32* %7
%97 = load i32, i32* %9
%98 = sub nsw i32 %96, %97
%99 = call i32 @memmove(i8* %90, i8* %95, i32 %98)
%100 = load i32, i32* %12
%101 = load i32, i32* %7
%102 = sub nsw i32 %101, %100
store i32 %102, i32* %7
br label %148
103: ; preds = %70
%104 = load i8*, i8** %10
%105 = call i32 @strlen(i8* %104)
store i32 %105, i32* %11
%106 = load i8*, i8** %6
%107 = load i32, i32* %7
%108 = load i32, i32* %11
%109 = add nsw i32 %107, %108
%110 = load i32, i32* %12
%111 = sub nsw i32 %109, %110
%112 = call i8* @realloc(i8* %106, i32 %111)
store i8* %112, i8** %13
%113 = load i8*, i8** %13
%114 = icmp eq i8* %113, null
br i1 %114, label %115, label %118
115: ; preds = %103
%116 = load i8*, i8** %6
%117 = call i32 @free(i8* %116)
store i8* null, i8** %3
br label %163
118: ; preds = %103
%119 = load i8*, i8** %13
store i8* %119, i8** %6
%120 = load i8*, i8** %6
%121 = load i32, i32* %8
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %120, i64 %122
%124 = load i32, i32* %11
%125 = sext i32 %124 to i64
%126 = getelementptr inbounds i8, i8* %123, i64 %125
%127 = load i8*, i8** %6
%128 = load i32, i32* %9
%129 = sext i32 %128 to i64
%130 = getelementptr inbounds i8, i8* %127, i64 %129
%131 = getelementptr inbounds i8, i8* %130, i64 1
%132 = load i32, i32* %7
%133 = load i32, i32* %9
%134 = sub nsw i32 %132, %133
%135 = call i32 @memmove(i8* %126, i8* %131, i32 %134)
%136 = load i8*, i8** %6
%137 = load i32, i32* %8
%138 = sext i32 %137 to i64
%139 = getelementptr inbounds i8, i8* %136, i64 %138
%140 = load i8*, i8** %10
%141 = load i32, i32* %11
%142 = call i32 @memmove(i8* %139, i8* %140, i32 %141)
%143 = load i32, i32* %11
%144 = load i32, i32* %12
%145 = sub nsw i32 %143, %144
%146 = load i32, i32* %7
%147 = add nsw i32 %146, %145
store i32 %147, i32* %7
br label %148
148: ; preds = %118, %86
%149 = load i32, i32* %12
%150 = load i32, i32* %9
%151 = sub nsw i32 %150, %149
store i32 %151, i32* %9
store i32 -1, i32* %8
br label %152
152: ; preds = %148, %62, %59
%153 = load i32, i32* %9
%154 = add nsw i32 %153, 1
store i32 %154, i32* %9
br label %30
155: ; preds = %30
%156 = load i32, i32* %7
%157 = icmp eq i32 %156, 1
br i1 %157, label %158, label %161
158: ; preds = %155
%159 = load i8*, i8** %6
%160 = call i32 @free(i8* %159)
store i8* null, i8** %6
br label %161
161: ; preds = %158, %155
%162 = load i8*, i8** %6
store i8* %162, i8** %3
br label %163
163: ; preds = %161, %115, %19
%164 = load i8*, i8** %3
ret i8* %164
}

LLVM IR (-O2):
define i8* @expand_path(i8* %0, i32 %1) {
%3 = add nsw i32 %1, 1
%4 = tail call i8* @malloc(i32 %3)
%5 = icmp eq i8* %4, null
br i1 %5, label %72, label %6
6: ; preds = %2
%7 = tail call i32 @memcpy(i8* %4, i8* %0, i32 %1)
%8 = sext i32 %1 to i64
%9 = getelementptr inbounds i8, i8* %4, i64 %8
store i8 0, i8* %9
br label %10
10: ; preds = %62, %6
%11 = phi i32 [ 0, %6 ], [ %67, %62 ]
%12 = phi i32 [ -1, %6 ], [ %64, %62 ]
%13 = phi i32 [ %1, %6 ], [ %65, %62 ]
%14 = phi i8* [ %4, %6 ], [ %66, %62 ]
%15 = sext i32 %11 to i64
%16 = getelementptr inbounds i8, i8* %14, i64 %15
%17 = load i8, i8* %16
switch i8 %17, label %26 [
i8 0, label %68
i8 36, label %18
]
18: ; preds = %10
%19 = add nsw i32 %11, 1
%20 = sext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %14, i64 %20
%22 = load i8, i8* %21
%23 = icmp eq i8 %22, 123
%24 = select i1 %23, i32 %19, i32 %11
%25 = select i1 %23, i32 %11, i32 %12
br label %26
26: ; preds = %18, %10
%27 = phi i32 [ %11, %10 ], [ %24, %18 ]
%28 = phi i32 [ %12, %10 ], [ %25, %18 ]
%29 = icmp eq i32 %28, -1
br i1 %29, label %62, label %30
30: ; preds = %26
%31 = sext i32 %27 to i64
%32 = getelementptr inbounds i8, i8* %14, i64 %31
%33 = load i8, i8* %32
%34 = icmp eq i8 %33, 125
br i1 %34, label %35, label %62
35: ; preds = %30
%36 = sub nsw i32 %27, %28
store i8 0, i8* %32
%37 = sext i32 %28 to i64
%38 = getelementptr inbounds i8, i8* %14, i64 %37
%39 = getelementptr inbounds i8, i8* %38, i64 2
%40 = tail call i8* @getenv(i8* %39)
%41 = icmp eq i8* %40, null
br i1 %41, label %42, label %47
42: ; preds = %35
%43 = getelementptr inbounds i8, i8* %32, i64 1
%44 = sub nsw i32 %13, %27
%45 = tail call i32 @memmove(i8* %38, i8* %43, i32 %44)
%46 = sub nsw i32 %13, %36
br label %62
47: ; preds = %35
%48 = tail call i32 @strlen(i8* %40)
%49 = sub i32 %13, %36
%50 = add i32 %49, %48
%51 = tail call i8* @realloc(i8* %14, i32 %50)
%52 = icmp eq i8* %51, null
br i1 %52, label %70, label %53
53: ; preds = %47
%54 = getelementptr inbounds i8, i8* %51, i64 %37
%55 = sext i32 %48 to i64
%56 = getelementptr inbounds i8, i8* %54, i64 %55
%57 = getelementptr inbounds i8, i8* %51, i64 1
%58 = getelementptr inbounds i8, i8* %57, i64 %31
%59 = sub nsw i32 %13, %27
%60 = tail call i32 @memmove(i8* %56, i8* %58, i32 %59)
%61 = tail call i32 @memmove(i8* %54, i8* %40, i32 %48)
br label %62
62: ; preds = %53, %42, %30, %26
%63 = phi i32 [ %27, %30 ], [ %27, %26 ], [ %28, %53 ], [ %28, %42 ]
%64 = phi i32 [ %28, %30 ], [ -1, %26 ], [ -1, %53 ], [ -1, %42 ]
%65 = phi i32 [ %13, %30 ], [ %13, %26 ], [ %50, %53 ], [ %46, %42 ]
%66 = phi i8* [ %14, %30 ], [ %14, %26 ], [ %51, %53 ], [ %14, %42 ]
%67 = add nsw i32 %63, 1
br label %10
68: ; preds = %10
%69 = icmp eq i32 %13, 1
br i1 %69, label %70, label %72
70: ; preds = %47, %68
%71 = tail call i32 @free(i8* %14)
br label %72
72: ; preds = %70, %68, %2
%73 = phi i8* [ null, %2 ], [ %14, %68 ], [ null, %70 ]
ret i8* %73
}