#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int from_hex(char);
char *malloc(scalar_t__);
scalar_t__ strlen(char *);
char *url_decode(char *str) {
  if (!str) {
    return NULL;
  }
  char *pstr = str, *buf = malloc(strlen(str) + 1), *pbuf = buf;
  while (*pstr) {
    if (*pstr == '%') {
      if (pstr[1] && pstr[2]) {
        *pbuf++ = from_hex(pstr[1]) << 4 | from_hex(pstr[2]);
        pstr += 2;
      }
    } else if (*pstr == '+') {
      *pbuf++ = ' ';
    } else {
      *pbuf++ = *pstr;
    }
    pstr++;
  }
  *pbuf = '\0';
  return buf;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    1154 <url_decode+0x24>
movq   $0x0,-0x8(%rbp)
jmp    126a <url_decode+0x13a>
mov    -0x10(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rdi
add    $0x1,%rdi
call   1040 <malloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x18(%rbp),%rax
cmpb   $0x0,(%rax)
je     125b <url_decode+0x12b>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    1207 <url_decode+0xd7>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x0,%eax
je     1202 <url_decode+0xd2>
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x0,%eax
je     1202 <url_decode+0xd2>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1050 <from_hex@plt>
shl    $0x4,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1050 <from_hex@plt>
mov    %eax,%ecx
mov    -0x2c(%rbp),%eax
or     %ecx,%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
mov    -0x18(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x18(%rbp)
jmp    124a <url_decode+0x11a>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
jne    122e <url_decode+0xfe>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x20,(%rax)
jmp    1245 <url_decode+0x115>
mov    -0x18(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
jmp    124a <url_decode+0x11a>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    117d <url_decode+0x4d>
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
test   %rdi,%rdi
je     11b4 <url_decode+0x84>
mov    %rdi,%rbx
call   1030 <strlen@plt>
lea    0x1(%rax),%rdi
call   1040 <malloc@plt>
mov    %rax,%r14
mov    %rax,%rbp
jmp    116d <url_decode+0x3d>
cs nopw 0x0(%rax,%rax,1)
nop
mov    $0x20,%al
mov    %al,0x0(%rbp)
add    $0x1,%rbp
add    $0x1,%rbx
movzbl (%rbx),%eax
cmp    $0x25,%al
je     1180 <url_decode+0x50>
cmp    $0x2b,%al
je     1160 <url_decode+0x30>
test   %al,%al
jne    1162 <url_decode+0x32>
jmp    11ae <url_decode+0x7e>
xchg   %ax,%ax
movzbl 0x1(%rbx),%eax
test   %al,%al
je     1169 <url_decode+0x39>
cmpb   $0x0,0x2(%rbx)
je     1169 <url_decode+0x39>
add    $0x2,%rbx
movsbl %al,%edi
call   1050 <from_hex@plt>
mov    %eax,%r15d
shl    $0x4,%r15d
movsbl (%rbx),%edi
call   1050 <from_hex@plt>
or     %r15d,%eax
jmp    1162 <url_decode+0x32>
movb   $0x0,0x0(%rbp)
jmp    11b7 <url_decode+0x87>
xor    %r14d,%r14d
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @url_decode(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
store i8* %0, i8** %3
%7 = load i8*, i8** %3
%8 = icmp ne i8* %7, null
br i1 %8, label %10, label %9
9: ; preds = %1
store i8* null, i8** %2
br label %75
10: ; preds = %1
%11 = load i8*, i8** %3
store i8* %11, i8** %4
%12 = load i8*, i8** %3
%13 = call i64 @strlen(i8* %12)
%14 = add nsw i64 %13, 1
%15 = call i8* @malloc(i64 %14)
store i8* %15, i8** %5
%16 = load i8*, i8** %5
store i8* %16, i8** %6
br label %17
17: ; preds = %69, %10
%18 = load i8*, i8** %4
%19 = load i8, i8* %18
%20 = icmp ne i8 %19, 0
br i1 %20, label %21, label %72
21: ; preds = %17
%22 = load i8*, i8** %4
%23 = load i8, i8* %22
%24 = sext i8 %23 to i32
%25 = icmp eq i32 %24, 37
br i1 %25, label %26, label %55
26: ; preds = %21
%27 = load i8*, i8** %4
%28 = getelementptr inbounds i8, i8* %27, i64 1
%29 = load i8, i8* %28
%30 = sext i8 %29 to i32
%31 = icmp ne i32 %30, 0
br i1 %31, label %32, label %54
32: ; preds = %26
%33 = load i8*, i8** %4
%34 = getelementptr inbounds i8, i8* %33, i64 2
%35 = load i8, i8* %34
%36 = sext i8 %35 to i32
%37 = icmp ne i32 %36, 0
br i1 %37, label %38, label %54
38: ; preds = %32
%39 = load i8*, i8** %4
%40 = getelementptr inbounds i8, i8* %39, i64 1
%41 = load i8, i8* %40
%42 = call i32 @from_hex(i8 signext %41)
%43 = shl i32 %42, 4
%44 = load i8*, i8** %4
%45 = getelementptr inbounds i8, i8* %44, i64 2
%46 = load i8, i8* %45
%47 = call i32 @from_hex(i8 signext %46)
%48 = or i32 %43, %47
%49 = trunc i32 %48 to i8
%50 = load i8*, i8** %6
%51 = getelementptr inbounds i8, i8* %50, i32 1
store i8* %51, i8** %6
store i8 %49, i8* %50
%52 = load i8*, i8** %4
%53 = getelementptr inbounds i8, i8* %52, i64 2
store i8* %53, i8** %4
br label %54
54: ; preds = %38, %32, %26
br label %69
55: ; preds = %21
%56 = load i8*, i8** %4
%57 = load i8, i8* %56
%58 = sext i8 %57 to i32
%59 = icmp eq i32 %58, 43
br i1 %59, label %60, label %63
60: ; preds = %55
%61 = load i8*, i8** %6
%62 = getelementptr inbounds i8, i8* %61, i32 1
store i8* %62, i8** %6
store i8 32, i8* %61
br label %68
63: ; preds = %55
%64 = load i8*, i8** %4
%65 = load i8, i8* %64
%66 = load i8*, i8** %6
%67 = getelementptr inbounds i8, i8* %66, i32 1
store i8* %67, i8** %6
store i8 %65, i8* %66
br label %68
68: ; preds = %63, %60
br label %69
69: ; preds = %68, %54
%70 = load i8*, i8** %4
%71 = getelementptr inbounds i8, i8* %70, i32 1
store i8* %71, i8** %4
br label %17
72: ; preds = %17
%73 = load i8*, i8** %6
store i8 0, i8* %73
%74 = load i8*, i8** %5
store i8* %74, i8** %2
br label %75
75: ; preds = %72, %9
%76 = load i8*, i8** %2
ret i8* %76
}

LLVM IR (-O2):
define noalias i8* @url_decode(i8* %0) {
%2 = icmp eq i8* %0, null
br i1 %2, label %36, label %3
3: ; preds = %1
%4 = tail call i64 @strlen(i8* %0)
%5 = add nsw i64 %4, 1
%6 = tail call i8* @malloc(i64 %5)
br label %7
7: ; preds = %31, %3
%8 = phi i8* [ %0, %3 ], [ %34, %31 ]
%9 = phi i8* [ %6, %3 ], [ %33, %31 ]
%10 = load i8, i8* %8
switch i8 %10, label %26 [
i8 0, label %35
i8 37, label %11
i8 43, label %27
]
11: ; preds = %7
%12 = getelementptr inbounds i8, i8* %8, i64 1
%13 = load i8, i8* %12
%14 = icmp eq i8 %13, 0
br i1 %14, label %31, label %15
15: ; preds = %11
%16 = getelementptr inbounds i8, i8* %8, i64 2
%17 = load i8, i8* %16
%18 = icmp eq i8 %17, 0
br i1 %18, label %31, label %19
19: ; preds = %15
%20 = tail call i32 @from_hex(i8 signext %13)
%21 = shl i32 %20, 4
%22 = load i8, i8* %16
%23 = tail call i32 @from_hex(i8 signext %22)
%24 = or i32 %23, %21
%25 = trunc i32 %24 to i8
br label %27
26: ; preds = %7
br label %27
27: ; preds = %7, %19, %26
%28 = phi i8 [ %10, %26 ], [ %25, %19 ], [ 32, %7 ]
%29 = phi i8* [ %8, %26 ], [ %16, %19 ], [ %8, %7 ]
%30 = getelementptr inbounds i8, i8* %9, i64 1
store i8 %28, i8* %9
br label %31
31: ; preds = %27, %11, %15
%32 = phi i8* [ %8, %15 ], [ %8, %11 ], [ %29, %27 ]
%33 = phi i8* [ %9, %15 ], [ %9, %11 ], [ %30, %27 ]
%34 = getelementptr inbounds i8, i8* %32, i64 1
br label %7
35: ; preds = %7
store i8 0, i8* %9
br label %36
36: ; preds = %1, %35
%37 = phi i8* [ %6, %35 ], [ null, %1 ]
ret i8* %37
}