#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef size_t ptrdiff_t;

/* Variables and functions */
int /*<<< orphan*/ bzero(char *, size_t);
char *malloc(size_t);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int /*<<< orphan*/ printf(char *, char *, size_t);
int random_int(int, int);
int /*<<< orphan*/ sprintf(char *, char *, int);
int /*<<< orphan*/ strcpy(char *, char const *);
int strlen(char const *);
char *strstr(char const *, char const *);
char *replace_ip(const char *str, const char *old) {
  char *ret, *r;
  const char *p, *q;
  size_t oldlen = strlen(old);
  size_t count, retlen, newlen = 4;
  char ip[3];
  for (count = 0, p = str; (q = strstr(p, old)) != NULL; p = q + oldlen)
    count++;
  retlen = p - str + strlen(p) + count * (newlen - oldlen);
  if ((ret = malloc(retlen + 1)) == NULL)
    return NULL;
  for (r = ret, p = str; (q = strstr(p, old)) != NULL; p = q + oldlen) {
    ptrdiff_t l = q - p;
    memcpy(r, p, l);
    r += l;
    bzero(ip, newlen);
    sprintf(ip, "%d", random_int(1, 255));
    newlen = strlen(ip);
    printf("%s=%d\n", ip, newlen);
    memcpy(r, ip, newlen);
    r += newlen;
  }
  strcpy(r, p);
  return ret;
}


x86 assembly (clang, -O0):
<replace_ip>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x40(%rbp)
movq   $0x4,-0x58(%rbp)
movq   $0x0,-0x48(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   10b0 <strstr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     1202 <replace_ip+0x72>
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
mov    -0x38(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    11ca <replace_ip+0x3a>
mov    -0x30(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x70(%rbp)
mov    -0x30(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x70(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    -0x48(%rbp),%rcx
mov    -0x58(%rbp),%rdx
sub    -0x40(%rbp),%rdx
imul   %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
add    $0x1,%rdi
call   1070 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmp    $0x0,%rax
jne    1265 <replace_ip+0xd5>
movq   $0x0,-0x8(%rbp)
jmp    1358 <replace_ip+0x1c8>
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   10b0 <strstr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     1343 <replace_ip+0x1b3>
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x68(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x68(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x68(%rbp),%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x28(%rbp)
lea    -0x5b(%rbp),%rdi
mov    -0x58(%rbp),%rsi
call   1090 <bzero@plt>
lea    -0x5b(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    $0x1,%edi
mov    $0xff,%esi
call   1080 <random_int@plt>
mov    -0x78(%rbp),%rdi
mov    %eax,%edx
lea    0xd13(%rip),%rsi
call   10a0 <sprintf@plt>
lea    -0x5b(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x58(%rbp)
lea    -0x5b(%rbp),%rsi
mov    -0x58(%rbp),%rdx
lea    0xcf3(%rip),%rdi
call   1050 <printf@plt>
mov    -0x28(%rbp),%rdi
lea    -0x5b(%rbp),%rsi
mov    -0x58(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x58(%rbp),%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x38(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    1275 <replace_ip+0xe5>
mov    -0x28(%rbp),%rdi
mov    -0x30(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace_ip>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rsi,%r14
mov    %rdi,%r12
mov    %rsi,%rdi
call   1040 <strlen@plt>
movslq %eax,%r15
mov    %r12,%rdi
mov    %r14,%rsi
call   10b0 <strstr@plt>
xor    %ebp,%ebp
test   %rax,%rax
je     11ec <replace_ip+0x5c>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
add    $0x1,%rbp
mov    %rax,%rbx
add    %r15,%rbx
mov    %rbx,%rdi
mov    %r14,%rsi
call   10b0 <strstr@plt>
test   %rax,%rax
jne    11d0 <replace_ip+0x40>
jmp    11ef <replace_ip+0x5f>
mov    %r12,%rbx
mov    %rbx,%rdi
call   1040 <strlen@plt>
cltq
mov    $0x4,%ecx
sub    %r15,%rcx
imul   %rbp,%rcx
sub    %r12,%rbx
add    %rcx,%rbx
lea    (%rax,%rbx,1),%rdi
add    $0x1,%rdi
call   1070 <malloc@plt>
mov    %rax,%r13
test   %rax,%rax
je     1304 <replace_ip+0x174>
mov    %r12,%rdi
mov    %r14,%rsi
call   10b0 <strstr@plt>
test   %rax,%rax
mov    %r13,0x10(%rsp)
je     12f4 <replace_ip+0x164>
mov    %rax,%rbx
mov    %r15,0x20(%rsp)
mov    $0x4,%r15d
lea    0xd(%rsp),%rbp
mov    %r14,0x18(%rsp)
mov    %r13,%r14
nopl   0x0(%rax,%rax,1)
mov    %rbx,%r13
sub    %r12,%r13
mov    %r14,%rdi
mov    %r12,%rsi
mov    %r13,%rdx
call   1060 <memcpy@plt>
add    %r14,%r13
mov    %rbp,%rdi
mov    %r15,%rsi
call   1090 <bzero@plt>
mov    $0x1,%edi
mov    $0xff,%esi
call   1080 <random_int@plt>
mov    %rbp,%rdi
lea    0xd65(%rip),%rsi
mov    %eax,%edx
call   10a0 <sprintf@plt>
mov    %rbp,%rdi
call   1040 <strlen@plt>
movslq %eax,%r15
lea    0xd4f(%rip),%rdi
mov    %rbp,%rsi
mov    %r15,%rdx
call   1050 <printf@plt>
mov    %r13,%rdi
mov    %rbp,%rsi
mov    %r15,%rdx
call   1060 <memcpy@plt>
add    %r15,%r13
mov    %rbx,%r12
add    0x20(%rsp),%r12
mov    %r12,%rdi
mov    0x18(%rsp),%rsi
call   10b0 <strstr@plt>
mov    %rax,%rbx
mov    %r13,%r14
test   %rax,%rax
jne    1260 <replace_ip+0xd0>
mov    %r13,%rdi
mov    %r12,%rsi
call   1030 <strcpy@plt>
mov    0x10(%rsp),%r13
mov    %r13,%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"%d\00"
@.str.1 = [7 x i8] c"%s=%d\0A\00"
define i8* @replace_ip(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i64
%14 = alloca [3 x i8]
%15 = alloca i64
store i8* %0, i8** %4
store i8* %1, i8** %5
%16 = load i8*, i8** %5
%17 = call i32 @strlen(i8* %16)
%18 = sext i32 %17 to i64
store i64 %18, i64* %10
store i64 4, i64* %13
store i64 0, i64* %11
%19 = load i8*, i8** %4
store i8* %19, i8** %8
br label %20
20: ; preds = %28, %2
%21 = load i8*, i8** %8
%22 = load i8*, i8** %5
%23 = call i8* @strstr(i8* %21, i8* %22)
store i8* %23, i8** %9
%24 = icmp ne i8* %23, null
br i1 %24, label %25, label %32
25: ; preds = %20
%26 = load i64, i64* %11
%27 = add i64 %26, 1
store i64 %27, i64* %11
br label %28
28: ; preds = %25
%29 = load i8*, i8** %9
%30 = load i64, i64* %10
%31 = getelementptr inbounds i8, i8* %29, i64 %30
store i8* %31, i8** %8
br label %20
32: ; preds = %20
%33 = load i8*, i8** %8
%34 = load i8*, i8** %4
%35 = ptrtoint i8* %33 to i64
%36 = ptrtoint i8* %34 to i64
%37 = sub i64 %35, %36
%38 = load i8*, i8** %8
%39 = call i32 @strlen(i8* %38)
%40 = sext i32 %39 to i64
%41 = add nsw i64 %37, %40
%42 = load i64, i64* %11
%43 = load i64, i64* %13
%44 = load i64, i64* %10
%45 = sub i64 %43, %44
%46 = mul i64 %42, %45
%47 = add i64 %41, %46
store i64 %47, i64* %12
%48 = load i64, i64* %12
%49 = add i64 %48, 1
%50 = call i8* @malloc(i64 %49)
store i8* %50, i8** %6
%51 = icmp eq i8* %50, null
br i1 %51, label %52, label %53
52: ; preds = %32
store i8* null, i8** %3
br label %102
53: ; preds = %32
%54 = load i8*, i8** %6
store i8* %54, i8** %7
%55 = load i8*, i8** %4
store i8* %55, i8** %8
br label %56
56: ; preds = %93, %53
%57 = load i8*, i8** %8
%58 = load i8*, i8** %5
%59 = call i8* @strstr(i8* %57, i8* %58)
store i8* %59, i8** %9
%60 = icmp ne i8* %59, null
br i1 %60, label %61, label %97
61: ; preds = %56
%62 = load i8*, i8** %9
%63 = load i8*, i8** %8
%64 = ptrtoint i8* %62 to i64
%65 = ptrtoint i8* %63 to i64
%66 = sub i64 %64, %65
store i64 %66, i64* %15
%67 = load i8*, i8** %7
%68 = load i8*, i8** %8
%69 = load i64, i64* %15
%70 = call i32 @memcpy(i8* %67, i8* %68, i64 %69)
%71 = load i64, i64* %15
%72 = load i8*, i8** %7
%73 = getelementptr inbounds i8, i8* %72, i64 %71
store i8* %73, i8** %7
%74 = getelementptr inbounds [3 x i8], [3 x i8]* %14, i64 0, i64 0
%75 = load i64, i64* %13
%76 = call i32 @bzero(i8* %74, i64 %75)
%77 = getelementptr inbounds [3 x i8], [3 x i8]* %14, i64 0, i64 0
%78 = call i32 @random_int(i32 1, i32 255)
%79 = call i32 @sprintf(i8* %77, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 %78)
%80 = getelementptr inbounds [3 x i8], [3 x i8]* %14, i64 0, i64 0
%81 = call i32 @strlen(i8* %80)
%82 = sext i32 %81 to i64
store i64 %82, i64* %13
%83 = getelementptr inbounds [3 x i8], [3 x i8]* %14, i64 0, i64 0
%84 = load i64, i64* %13
%85 = call i32 @printf(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8* %83, i64 %84)
%86 = load i8*, i8** %7
%87 = getelementptr inbounds [3 x i8], [3 x i8]* %14, i64 0, i64 0
%88 = load i64, i64* %13
%89 = call i32 @memcpy(i8* %86, i8* %87, i64 %88)
%90 = load i64, i64* %13
%91 = load i8*, i8** %7
%92 = getelementptr inbounds i8, i8* %91, i64 %90
store i8* %92, i8** %7
br label %93
93: ; preds = %61
%94 = load i8*, i8** %9
%95 = load i64, i64* %10
%96 = getelementptr inbounds i8, i8* %94, i64 %95
store i8* %96, i8** %8
br label %56
97: ; preds = %56
%98 = load i8*, i8** %7
%99 = load i8*, i8** %8
%100 = call i32 @strcpy(i8* %98, i8* %99)
%101 = load i8*, i8** %6
store i8* %101, i8** %3
br label %102
102: ; preds = %97, %52
%103 = load i8*, i8** %3
ret i8* %103
}

LLVM IR (-O2):
@.str = [3 x i8] c"%d\00"
@.str.1 = [7 x i8] c"%s=%d\0A\00"
define i8* @replace_ip(i8* %0, i8* %1) {
%3 = alloca [3 x i8]
%4 = tail call i32 @strlen(i8* %1)
%5 = sext i32 %4 to i64
%6 = getelementptr inbounds [3 x i8], [3 x i8]* %3, i64 0, i64 0
%7 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%8 = icmp eq i8* %7, null
br i1 %8, label %16, label %9
9: ; preds = %2, %9
%10 = phi i8* [ %14, %9 ], [ %7, %2 ]
%11 = phi i64 [ %12, %9 ], [ 0, %2 ]
%12 = add i64 %11, 1
%13 = getelementptr inbounds i8, i8* %10, i64 %5
%14 = tail call i8* @strstr(i8* dereferenceable(1) %13, i8* dereferenceable(1) %1)
%15 = icmp eq i8* %14, null
br i1 %15, label %16, label %9
16: ; preds = %9, %2
%17 = phi i8* [ %0, %2 ], [ %13, %9 ]
%18 = phi i64 [ 0, %2 ], [ %12, %9 ]
%19 = ptrtoint i8* %17 to i64
%20 = ptrtoint i8* %0 to i64
%21 = tail call i32 @strlen(i8* %17)
%22 = sext i32 %21 to i64
%23 = sub nsw i64 4, %5
%24 = mul i64 %18, %23
%25 = sub i64 1, %20
%26 = add i64 %25, %19
%27 = add i64 %26, %24
%28 = add i64 %27, %22
%29 = tail call i8* @malloc(i64 %28)
%30 = icmp eq i8* %29, null
br i1 %30, label %59, label %31
31: ; preds = %16
%32 = call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%33 = icmp eq i8* %32, null
br i1 %33, label %55, label %34
34: ; preds = %31, %34
%35 = phi i8* [ %53, %34 ], [ %32, %31 ]
%36 = phi i64 [ %48, %34 ], [ 4, %31 ]
%37 = phi i8* [ %51, %34 ], [ %29, %31 ]
%38 = phi i8* [ %52, %34 ], [ %0, %31 ]
%39 = ptrtoint i8* %35 to i64
%40 = ptrtoint i8* %38 to i64
%41 = sub i64 %39, %40
%42 = call i32 @memcpy(i8* %37, i8* %38, i64 %41)
%43 = getelementptr inbounds i8, i8* %37, i64 %41
%44 = call i32 @bzero(i8* %6, i64 %36)
%45 = call i32 @random_int(i32 1, i32 255)
%46 = call i32 @sprintf(i8* %6, i8* dereferenceable(1) getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 %45)
%47 = call i32 @strlen(i8* %6)
%48 = sext i32 %47 to i64
%49 = call i32 @printf(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8* %6, i64 %48)
%50 = call i32 @memcpy(i8* %43, i8* %6, i64 %48)
%51 = getelementptr inbounds i8, i8* %43, i64 %48
%52 = getelementptr inbounds i8, i8* %35, i64 %5
%53 = call i8* @strstr(i8* dereferenceable(1) %52, i8* dereferenceable(1) %1)
%54 = icmp eq i8* %53, null
br i1 %54, label %55, label %34
55: ; preds = %34, %31
%56 = phi i8* [ %0, %31 ], [ %52, %34 ]
%57 = phi i8* [ %29, %31 ], [ %51, %34 ]
%58 = call i32 @strcpy(i8* %57, i8* %56)
br label %59
59: ; preds = %16, %55
ret i8* %29
}