#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ realloc(char *, size_t);
size_t sprintf(char *, char *);
char *ezxml_ampencode(const char *s, size_t len, char **dst, size_t *dlen,
                      size_t *max, short a) {
  const char *e;
  for (e = s + len; s != e; s++) {
    while (*dlen + 10 > *max)
      *dst = (char *)realloc(*dst, *max += 1024);
    switch (*s) {
    case '\0':
      return *dst;
    case '&':
      *dlen += sprintf(*dst + *dlen, "&amp;");
      break;
    case '<':
      *dlen += sprintf(*dst + *dlen, "&lt;");
      break;
    case '>':
      *dlen += sprintf(*dst + *dlen, "&gt;");
      break;
    case '"':
      *dlen += sprintf(*dst + *dlen, (a) ? "&quot;" : "\"");
      break;
    case '\n':
      *dlen += sprintf(*dst + *dlen, (a) ? "&#xA;" : "\n");
      break;
    case '\t':
      *dlen += sprintf(*dst + *dlen, (a) ? "&#x9;" : "\t");
      break;
    case '\r':
      *dlen += sprintf(*dst + *dlen, "&#xD;");
      break;
    default:
      (*dst)[(*dlen)++] = *s;
    }
  }
  return *dst;
}


x86 assembly (clang, -O0):
<ezxml_ampencode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %r9w,%ax
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    %ax,-0x32(%rbp)
mov    -0x10(%rbp),%rax
add    -0x18(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rax
cmp    -0x40(%rbp),%rax
je     1382 <ezxml_ampencode+0x262>
jmp    1163 <ezxml_ampencode+0x43>
mov    -0x28(%rbp),%rax
mov    (%rax),%rax
add    $0xa,%rax
mov    -0x30(%rbp),%rcx
cmp    (%rcx),%rax
jbe    11a7 <ezxml_ampencode+0x87>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x30(%rbp),%rax
mov    (%rax),%rsi
add    $0x400,%rsi
mov    %rsi,(%rax)
call   1030 <realloc@plt>
mov    %rax,%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
jmp    1163 <ezxml_ampencode+0x43>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
mov    %eax,%ecx
mov    %rcx,-0x48(%rbp)
sub    $0x3e,%eax
ja     134b <ezxml_ampencode+0x22b>
mov    -0x48(%rbp),%rax
lea    0xe38(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x8(%rbp)
jmp    138d <ezxml_ampencode+0x26d>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xf06(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xee0(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xeb9(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
movswl -0x32(%rbp),%ecx
lea    0xe95(%rip),%rsi
lea    0xe87(%rip),%rax
cmp    $0x0,%ecx
cmovne %rax,%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
movswl -0x32(%rbp),%ecx
lea    0xe5f(%rip),%rsi
lea    0xe52(%rip),%rax
cmp    $0x0,%ecx
cmovne %rax,%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
movswl -0x32(%rbp),%ecx
lea    0xe29(%rip),%rsi
lea    0xe1c(%rip),%rax
cmp    $0x0,%ecx
cmovne %rax,%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xdf1(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x10(%rbp),%rax
mov    (%rax),%dl
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    -0x28(%rbp),%rsi
mov    (%rsi),%rcx
mov    %rcx,%rdi
add    $0x1,%rdi
mov    %rdi,(%rsi)
mov    %dl,(%rax,%rcx,1)
jmp    1371 <ezxml_ampencode+0x251>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    1150 <ezxml_ampencode+0x30>
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ezxml_ampencode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
test   %rsi,%rsi
je     1277 <ezxml_ampencode+0x157>
mov    %r8,%rbx
mov    %rcx,%r15
mov    %rsi,%r12
mov    %rdi,%r13
add    %rdi,%r12
test   %r9w,%r9w
lea    0xfcf(%rip),%rax
lea    0xfc2(%rip),%rcx
cmove  %rax,%rcx
mov    %rcx,0x10(%rsp)
lea    0xfb0(%rip),%rax
lea    0xfa3(%rip),%rcx
cmove  %rax,%rcx
mov    %rcx,0x8(%rsp)
lea    0xf91(%rip),%rax
lea    0xf83(%rip),%rcx
cmove  %rax,%rcx
mov    %rcx,(%rsp)
lea    0xe68(%rip),%rbp
jmp    11c5 <ezxml_ampencode+0xa5>
add    (%r14),%rdi
lea    0xf58(%rip),%rsi
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
call   1040 <sprintf@plt>
add    %rax,(%r15)
add    $0x1,%r13
cmp    %r12,%r13
je     1277 <ezxml_ampencode+0x157>
mov    (%r15),%rdi
lea    0xa(%rdi),%rax
mov    (%rbx),%rsi
cmp    %rsi,%rax
jbe    1204 <ezxml_ampencode+0xe4>
mov    (%r14),%rax
nopw   0x0(%rax,%rax,1)
add    $0x400,%rsi
mov    %rsi,(%rbx)
mov    %rax,%rdi
call   1030 <realloc@plt>
mov    %rax,(%r14)
mov    (%r15),%rdi
lea    0xa(%rdi),%rcx
mov    (%rbx),%rsi
cmp    %rsi,%rcx
ja     11e0 <ezxml_ampencode+0xc0>
movsbl 0x0(%r13),%eax
cmp    $0x3e,%eax
ja     1222 <ezxml_ampencode+0x102>
movslq 0x0(%rbp,%rax,4),%rcx
add    %rbp,%rcx
jmp    *%rcx
add    (%r14),%rdi
mov    0x10(%rsp),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
mov    (%r14),%rcx
lea    0x1(%rdi),%rdx
mov    %rdx,(%r15)
mov    %al,(%rcx,%rdi,1)
jmp    11b8 <ezxml_ampencode+0x98>
add    (%r14),%rdi
mov    0x8(%rsp),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
lea    0xedd(%rip),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
mov    (%rsp),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
lea    0xe9f(%rip),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
lea    0xe95(%rip),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
mov    (%r14),%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [5 x i8] c"&lt;\00"
@.str.2 = [5 x i8] c"&gt;\00"
@.str.3 = [7 x i8] c"&quot;\00"
@.str.4 = [2 x i8] c"\22\00"
@.str.5 = [6 x i8] c"&#xA;\00"
@.str.6 = [2 x i8] c"\0A\00"
@.str.7 = [6 x i8] c"&#x9;\00"
@.str.8 = [2 x i8] c"\09\00"
@.str.9 = [6 x i8] c"&#xD;\00"
define i8* @ezxml_ampencode(i8* %0, i64 %1, i8** %2, i64* %3, i64* %4, i16 signext %5) {
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8**
%11 = alloca i64*
%12 = alloca i64*
%13 = alloca i16
%14 = alloca i8*
store i8* %0, i8** %8
store i64 %1, i64* %9
store i8** %2, i8*** %10
store i64* %3, i64** %11
store i64* %4, i64** %12
store i16 %5, i16* %13
%15 = load i8*, i8** %8
%16 = load i64, i64* %9
%17 = getelementptr inbounds i8, i8* %15, i64 %16
store i8* %17, i8** %14
br label %18
18: ; preds = %141, %6
%19 = load i8*, i8** %8
%20 = load i8*, i8** %14
%21 = icmp ne i8* %19, %20
br i1 %21, label %22, label %144
22: ; preds = %18
br label %23
23: ; preds = %30, %22
%24 = load i64*, i64** %11
%25 = load i64, i64* %24
%26 = add i64 %25, 10
%27 = load i64*, i64** %12
%28 = load i64, i64* %27
%29 = icmp ugt i64 %26, %28
br i1 %29, label %30, label %39
30: ; preds = %23
%31 = load i8**, i8*** %10
%32 = load i8*, i8** %31
%33 = load i64*, i64** %12
%34 = load i64, i64* %33
%35 = add i64 %34, 1024
store i64 %35, i64* %33
%36 = call i64 @realloc(i8* %32, i64 %35)
%37 = inttoptr i64 %36 to i8*
%38 = load i8**, i8*** %10
store i8* %37, i8** %38
br label %23
39: ; preds = %23
%40 = load i8*, i8** %8
%41 = load i8, i8* %40
%42 = sext i8 %41 to i32
switch i32 %42, label %131 [
i32 0, label %43
i32 38, label %46
i32 60, label %56
i32 62, label %66
i32 34, label %76
i32 10, label %91
i32 9, label %106
i32 13, label %121
]
43: ; preds = %39
%44 = load i8**, i8*** %10
%45 = load i8*, i8** %44
store i8* %45, i8** %7
br label %147
46: ; preds = %39
%47 = load i8**, i8*** %10
%48 = load i8*, i8** %47
%49 = load i64*, i64** %11
%50 = load i64, i64* %49
%51 = getelementptr inbounds i8, i8* %48, i64 %50
%52 = call i64 @sprintf(i8* %51, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%53 = load i64*, i64** %11
%54 = load i64, i64* %53
%55 = add i64 %54, %52
store i64 %55, i64* %53
br label %140
56: ; preds = %39
%57 = load i8**, i8*** %10
%58 = load i8*, i8** %57
%59 = load i64*, i64** %11
%60 = load i64, i64* %59
%61 = getelementptr inbounds i8, i8* %58, i64 %60
%62 = call i64 @sprintf(i8* %61, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%63 = load i64*, i64** %11
%64 = load i64, i64* %63
%65 = add i64 %64, %62
store i64 %65, i64* %63
br label %140
66: ; preds = %39
%67 = load i8**, i8*** %10
%68 = load i8*, i8** %67
%69 = load i64*, i64** %11
%70 = load i64, i64* %69
%71 = getelementptr inbounds i8, i8* %68, i64 %70
%72 = call i64 @sprintf(i8* %71, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
%73 = load i64*, i64** %11
%74 = load i64, i64* %73
%75 = add i64 %74, %72
store i64 %75, i64* %73
br label %140
76: ; preds = %39
%77 = load i8**, i8*** %10
%78 = load i8*, i8** %77
%79 = load i64*, i64** %11
%80 = load i64, i64* %79
%81 = getelementptr inbounds i8, i8* %78, i64 %80
%82 = load i16, i16* %13
%83 = sext i16 %82 to i32
%84 = icmp ne i32 %83, 0
%85 = zext i1 %84 to i64
%86 = select i1 %84, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%87 = call i64 @sprintf(i8* %81, i8* %86)
%88 = load i64*, i64** %11
%89 = load i64, i64* %88
%90 = add i64 %89, %87
store i64 %90, i64* %88
br label %140
91: ; preds = %39
%92 = load i8**, i8*** %10
%93 = load i8*, i8** %92
%94 = load i64*, i64** %11
%95 = load i64, i64* %94
%96 = getelementptr inbounds i8, i8* %93, i64 %95
%97 = load i16, i16* %13
%98 = sext i16 %97 to i32
%99 = icmp ne i32 %98, 0
%100 = zext i1 %99 to i64
%101 = select i1 %99, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.5, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.6, i64 0, i64 0)
%102 = call i64 @sprintf(i8* %96, i8* %101)
%103 = load i64*, i64** %11
%104 = load i64, i64* %103
%105 = add i64 %104, %102
store i64 %105, i64* %103
br label %140
106: ; preds = %39
%107 = load i8**, i8*** %10
%108 = load i8*, i8** %107
%109 = load i64*, i64** %11
%110 = load i64, i64* %109
%111 = getelementptr inbounds i8, i8* %108, i64 %110
%112 = load i16, i16* %13
%113 = sext i16 %112 to i32
%114 = icmp ne i32 %113, 0
%115 = zext i1 %114 to i64
%116 = select i1 %114, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.8, i64 0, i64 0)
%117 = call i64 @sprintf(i8* %111, i8* %116)
%118 = load i64*, i64** %11
%119 = load i64, i64* %118
%120 = add i64 %119, %117
store i64 %120, i64* %118
br label %140
121: ; preds = %39
%122 = load i8**, i8*** %10
%123 = load i8*, i8** %122
%124 = load i64*, i64** %11
%125 = load i64, i64* %124
%126 = getelementptr inbounds i8, i8* %123, i64 %125
%127 = call i64 @sprintf(i8* %126, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.9, i64 0, i64 0))
%128 = load i64*, i64** %11
%129 = load i64, i64* %128
%130 = add i64 %129, %127
store i64 %130, i64* %128
br label %140
131: ; preds = %39
%132 = load i8*, i8** %8
%133 = load i8, i8* %132
%134 = load i8**, i8*** %10
%135 = load i8*, i8** %134
%136 = load i64*, i64** %11
%137 = load i64, i64* %136
%138 = add i64 %137, 1
store i64 %138, i64* %136
%139 = getelementptr inbounds i8, i8* %135, i64 %137
store i8 %133, i8* %139
br label %140
140: ; preds = %131, %121, %106, %91, %76, %66, %56, %46
br label %141
141: ; preds = %140
%142 = load i8*, i8** %8
%143 = getelementptr inbounds i8, i8* %142, i32 1
store i8* %143, i8** %8
br label %18
144: ; preds = %18
%145 = load i8**, i8*** %10
%146 = load i8*, i8** %145
store i8* %146, i8** %7
br label %147
147: ; preds = %144, %43
%148 = load i8*, i8** %7
ret i8* %148
}

LLVM IR (-O2):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [5 x i8] c"&lt;\00"
@.str.2 = [5 x i8] c"&gt;\00"
@.str.3 = [7 x i8] c"&quot;\00"
@.str.4 = [2 x i8] c"\22\00"
@.str.5 = [6 x i8] c"&#xA;\00"
@.str.6 = [2 x i8] c"\0A\00"
@.str.7 = [6 x i8] c"&#x9;\00"
@.str.8 = [2 x i8] c"\09\00"
@.str.9 = [6 x i8] c"&#xD;\00"
define i8* @ezxml_ampencode(i8* %0, i64 %1, i8** nocapture %2, i64* nocapture %3, i64* nocapture %4, i16 signext %5) {
%7 = getelementptr inbounds i8, i8* %0, i64 %1
%8 = icmp eq i64 %1, 0
br i1 %8, label %85, label %9
9: ; preds = %6
%10 = icmp eq i16 %5, 0
%11 = select i1 %10, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.8, i64 0, i64 0), i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0)
%12 = select i1 %10, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.6, i64 0, i64 0), i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.5, i64 0, i64 0)
%13 = select i1 %10, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0), i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0)
br label %14
14: ; preds = %9, %82
%15 = phi i8* [ %0, %9 ], [ %83, %82 ]
%16 = load i64, i64* %3
%17 = add i64 %16, 10
%18 = load i64, i64* %4
%19 = icmp ugt i64 %17, %18
br i1 %19, label %20, label %32
20: ; preds = %14
%21 = load i8*, i8** %2
br label %22
22: ; preds = %20, %22
%23 = phi i8* [ %27, %22 ], [ %21, %20 ]
%24 = phi i64 [ %30, %22 ], [ %18, %20 ]
%25 = add i64 %24, 1024
store i64 %25, i64* %4
%26 = tail call i64 @realloc(i8* %23, i64 %25)
%27 = inttoptr i64 %26 to i8*
store i8* %27, i8** %2
%28 = load i64, i64* %3
%29 = add i64 %28, 10
%30 = load i64, i64* %4
%31 = icmp ugt i64 %29, %30
br i1 %31, label %22, label %32
32: ; preds = %22, %14
%33 = phi i64 [ %16, %14 ], [ %28, %22 ]
%34 = load i8, i8* %15
%35 = sext i8 %34 to i32
switch i32 %35, label %78 [
i32 0, label %85
i32 38, label %36
i32 60, label %42
i32 62, label %48
i32 34, label %54
i32 10, label %60
i32 9, label %66
i32 13, label %72
]
36: ; preds = %32
%37 = load i8*, i8** %2
%38 = getelementptr inbounds i8, i8* %37, i64 %33
%39 = tail call i64 @sprintf(i8* %38, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%40 = load i64, i64* %3
%41 = add i64 %40, %39
store i64 %41, i64* %3
br label %82
42: ; preds = %32
%43 = load i8*, i8** %2
%44 = getelementptr inbounds i8, i8* %43, i64 %33
%45 = tail call i64 @sprintf(i8* %44, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%46 = load i64, i64* %3
%47 = add i64 %46, %45
store i64 %47, i64* %3
br label %82
48: ; preds = %32
%49 = load i8*, i8** %2
%50 = getelementptr inbounds i8, i8* %49, i64 %33
%51 = tail call i64 @sprintf(i8* %50, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
%52 = load i64, i64* %3
%53 = add i64 %52, %51
store i64 %53, i64* %3
br label %82
54: ; preds = %32
%55 = load i8*, i8** %2
%56 = getelementptr inbounds i8, i8* %55, i64 %33
%57 = tail call i64 @sprintf(i8* %56, i8* %13)
%58 = load i64, i64* %3
%59 = add i64 %58, %57
store i64 %59, i64* %3
br label %82
60: ; preds = %32
%61 = load i8*, i8** %2
%62 = getelementptr inbounds i8, i8* %61, i64 %33
%63 = tail call i64 @sprintf(i8* %62, i8* %12)
%64 = load i64, i64* %3
%65 = add i64 %64, %63
store i64 %65, i64* %3
br label %82
66: ; preds = %32
%67 = load i8*, i8** %2
%68 = getelementptr inbounds i8, i8* %67, i64 %33
%69 = tail call i64 @sprintf(i8* %68, i8* %11)
%70 = load i64, i64* %3
%71 = add i64 %70, %69
store i64 %71, i64* %3
br label %82
72: ; preds = %32
%73 = load i8*, i8** %2
%74 = getelementptr inbounds i8, i8* %73, i64 %33
%75 = tail call i64 @sprintf(i8* %74, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.9, i64 0, i64 0))
%76 = load i64, i64* %3
%77 = add i64 %76, %75
store i64 %77, i64* %3
br label %82
78: ; preds = %32
%79 = load i8*, i8** %2
%80 = add i64 %33, 1
store i64 %80, i64* %3
%81 = getelementptr inbounds i8, i8* %79, i64 %33
store i8 %34, i8* %81
br label %82
82: ; preds = %36, %42, %48, %54, %60, %66, %72, %78
%83 = getelementptr inbounds i8, i8* %15, i64 1
%84 = icmp eq i8* %83, %7
br i1 %84, label %85, label %14
85: ; preds = %32, %82, %6
%86 = load i8*, i8** %2
ret i8* %86
}