#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *malloc(size_t);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int /*<<< orphan*/ strcpy(char *, char const *);
size_t strlen(char const *);
char *strstr(char const *, char const *);
char *str_replace(const char *str, const char *old, const char *new) {
  char *ret, *r;
  const char *p, *q;
  size_t len_str = strlen(str);
  size_t len_old = strlen(old);
  size_t len_new = strlen(new);
  size_t count;
  for (count = 0, p = str; (p = strstr(p, old)); p += len_old)
    count++;
  ret = malloc(count * (len_new - len_old) + len_str + 1);
  if (!ret)
    return NULL;
  for (r = ret, p = str; (q = strstr(p, old)); p = q + len_old) {
    count = q - p;
    memcpy(r, p, count);
    r += count;
    strcpy(r, new);
    r += len_new;
  }
  strcpy(r, p);
  return ret;
}


x86 assembly (clang, -O0):
<str_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x48(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x50(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x58(%rbp)
movq   $0x0,-0x60(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     11d3 <str_replace+0x83>
mov    -0x60(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x60(%rbp)
mov    -0x50(%rbp),%rax
add    -0x38(%rbp),%rax
mov    %rax,-0x38(%rbp)
jmp    119b <str_replace+0x4b>
mov    -0x60(%rbp),%rdi
mov    -0x58(%rbp),%rax
sub    -0x50(%rbp),%rax
imul   %rax,%rdi
add    -0x48(%rbp),%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
jne    120c <str_replace+0xbc>
movq   $0x0,-0x8(%rbp)
jmp    12a2 <str_replace+0x152>
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     128d <str_replace+0x13d>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x60(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x60(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x60(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x58(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x40(%rbp),%rax
add    -0x50(%rbp),%rax
mov    %rax,-0x38(%rbp)
jmp    121c <str_replace+0xcc>
mov    -0x30(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<str_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r13
mov    %rsi,%r15
mov    %rdi,%rbx
call   1040 <strlen@plt>
mov    %rax,(%rsp)
mov    %r15,%rdi
call   1040 <strlen@plt>
mov    %rax,%r12
mov    %r13,%rdi
call   1040 <strlen@plt>
mov    %rax,%rbp
mov    %rbx,%rdi
mov    %r15,%rsi
call   1070 <strstr@plt>
mov    %rax,%r14
test   %rax,%rax
mov    %rbp,0x8(%rsp)
je     11c9 <str_replace+0x79>
xor    %ebp,%ebp
mov    %r14,%rax
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
add    $0x1,%rbp
add    %r12,%rax
mov    %rax,%rdi
mov    %r15,%rsi
call   1070 <strstr@plt>
test   %rax,%rax
jne    11b0 <str_replace+0x60>
jmp    11cb <str_replace+0x7b>
xor    %ebp,%ebp
mov    0x8(%rsp),%rax
sub    %r12,%rax
imul   %rbp,%rax
mov    (%rsp),%rcx
lea    (%rcx,%rax,1),%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
test   %rax,%rax
je     1259 <str_replace+0x109>
test   %r14,%r14
mov    %rax,0x10(%rsp)
je     1246 <str_replace+0xf6>
mov    %r13,(%rsp)
mov    %rax,%r13
xchg   %ax,%ax
mov    %r14,%rbp
sub    %rbx,%rbp
mov    %r13,%rdi
mov    %rbx,%rsi
mov    %rbp,%rdx
call   1050 <memcpy@plt>
add    %r13,%rbp
mov    %rbp,%rdi
mov    (%rsp),%rsi
call   1030 <strcpy@plt>
add    0x8(%rsp),%rbp
mov    %r14,%rbx
add    %r12,%rbx
mov    %rbx,%rdi
mov    %r15,%rsi
call   1070 <strstr@plt>
mov    %rax,%r14
mov    %rbp,%r13
test   %rax,%rax
jne    1200 <str_replace+0xb0>
jmp    1249 <str_replace+0xf9>
mov    %rax,%rbp
mov    %rbp,%rdi
mov    %rbx,%rsi
call   1030 <strcpy@plt>
mov    0x10(%rsp),%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @str_replace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
%13 = alloca i64
%14 = alloca i64
%15 = alloca i64
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%16 = load i8*, i8** %5
%17 = call i64 @strlen(i8* %16)
store i64 %17, i64* %12
%18 = load i8*, i8** %6
%19 = call i64 @strlen(i8* %18)
store i64 %19, i64* %13
%20 = load i8*, i8** %7
%21 = call i64 @strlen(i8* %20)
store i64 %21, i64* %14
store i64 0, i64* %15
%22 = load i8*, i8** %5
store i8* %22, i8** %10
br label %23
23: ; preds = %31, %3
%24 = load i8*, i8** %10
%25 = load i8*, i8** %6
%26 = call i8* @strstr(i8* %24, i8* %25)
store i8* %26, i8** %10
%27 = icmp ne i8* %26, null
br i1 %27, label %28, label %35
28: ; preds = %23
%29 = load i64, i64* %15
%30 = add i64 %29, 1
store i64 %30, i64* %15
br label %31
31: ; preds = %28
%32 = load i64, i64* %13
%33 = load i8*, i8** %10
%34 = getelementptr inbounds i8, i8* %33, i64 %32
store i8* %34, i8** %10
br label %23
35: ; preds = %23
%36 = load i64, i64* %15
%37 = load i64, i64* %14
%38 = load i64, i64* %13
%39 = sub i64 %37, %38
%40 = mul i64 %36, %39
%41 = load i64, i64* %12
%42 = add i64 %40, %41
%43 = add i64 %42, 1
%44 = call i8* @malloc(i64 %43)
store i8* %44, i8** %8
%45 = load i8*, i8** %8
%46 = icmp ne i8* %45, null
br i1 %46, label %48, label %47
47: ; preds = %35
store i8* null, i8** %4
br label %84
48: ; preds = %35
%49 = load i8*, i8** %8
store i8* %49, i8** %9
%50 = load i8*, i8** %5
store i8* %50, i8** %10
br label %51
51: ; preds = %75, %48
%52 = load i8*, i8** %10
%53 = load i8*, i8** %6
%54 = call i8* @strstr(i8* %52, i8* %53)
store i8* %54, i8** %11
%55 = icmp ne i8* %54, null
br i1 %55, label %56, label %79
56: ; preds = %51
%57 = load i8*, i8** %11
%58 = load i8*, i8** %10
%59 = ptrtoint i8* %57 to i64
%60 = ptrtoint i8* %58 to i64
%61 = sub i64 %59, %60
store i64 %61, i64* %15
%62 = load i8*, i8** %9
%63 = load i8*, i8** %10
%64 = load i64, i64* %15
%65 = call i32 @memcpy(i8* %62, i8* %63, i64 %64)
%66 = load i64, i64* %15
%67 = load i8*, i8** %9
%68 = getelementptr inbounds i8, i8* %67, i64 %66
store i8* %68, i8** %9
%69 = load i8*, i8** %9
%70 = load i8*, i8** %7
%71 = call i32 @strcpy(i8* %69, i8* %70)
%72 = load i64, i64* %14
%73 = load i8*, i8** %9
%74 = getelementptr inbounds i8, i8* %73, i64 %72
store i8* %74, i8** %9
br label %75
75: ; preds = %56
%76 = load i8*, i8** %11
%77 = load i64, i64* %13
%78 = getelementptr inbounds i8, i8* %76, i64 %77
store i8* %78, i8** %10
br label %51
79: ; preds = %51
%80 = load i8*, i8** %9
%81 = load i8*, i8** %10
%82 = call i32 @strcpy(i8* %80, i8* %81)
%83 = load i8*, i8** %8
store i8* %83, i8** %4
br label %84
84: ; preds = %79, %47
%85 = load i8*, i8** %4
ret i8* %85
}

LLVM IR (-O2):
define i8* @str_replace(i8* %0, i8* nocapture %1, i8* %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%5 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%6 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%7 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%8 = icmp eq i8* %7, null
br i1 %8, label %16, label %9
9: ; preds = %3, %9
%10 = phi i8* [ %14, %9 ], [ %7, %3 ]
%11 = phi i64 [ %12, %9 ], [ 0, %3 ]
%12 = add i64 %11, 1
%13 = getelementptr inbounds i8, i8* %10, i64 %5
%14 = tail call i8* @strstr(i8* dereferenceable(1) %13, i8* dereferenceable(1) %1)
%15 = icmp eq i8* %14, null
br i1 %15, label %16, label %9
16: ; preds = %9, %3
%17 = phi i64 [ 0, %3 ], [ %12, %9 ]
%18 = sub i64 %6, %5
%19 = mul i64 %17, %18
%20 = add i64 %4, 1
%21 = add i64 %20, %19
%22 = tail call i8* @malloc(i64 %21)
%23 = icmp eq i8* %22, null
br i1 %23, label %43, label %24
24: ; preds = %16
br i1 %8, label %39, label %25
25: ; preds = %24, %25
%26 = phi i8* [ %37, %25 ], [ %7, %24 ]
%27 = phi i8* [ %35, %25 ], [ %22, %24 ]
%28 = phi i8* [ %36, %25 ], [ %0, %24 ]
%29 = ptrtoint i8* %26 to i64
%30 = ptrtoint i8* %28 to i64
%31 = sub i64 %29, %30
%32 = tail call i32 @memcpy(i8* %27, i8* %28, i64 %31)
%33 = getelementptr inbounds i8, i8* %27, i64 %31
%34 = tail call i32 @strcpy(i8* %33, i8* %2)
%35 = getelementptr inbounds i8, i8* %33, i64 %6
%36 = getelementptr inbounds i8, i8* %26, i64 %5
%37 = tail call i8* @strstr(i8* dereferenceable(1) %36, i8* dereferenceable(1) %1)
%38 = icmp eq i8* %37, null
br i1 %38, label %39, label %25
39: ; preds = %25, %24
%40 = phi i8* [ %0, %24 ], [ %36, %25 ]
%41 = phi i8* [ %22, %24 ], [ %35, %25 ]
%42 = tail call i32 @strcpy(i8* %41, i8* %40)
br label %43
43: ; preds = %16, %39
ret i8* %22
}