#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ isprint(char);
char *malloc(int);
int /*<<< orphan*/ sprintf(char *, char *, unsigned char);
char *strdup(char *);
int strlen(char *);
char *json_escape(char *str) {
  int len = strlen(str) + 1;
  char *ret = malloc(len * 4);
  char *r;
  if (!ret)
    return strdup("JSON_ESCAPE IS OUT OF MEMORY");
  for (r = ret; *str; str++) {
    if (*str == '\n') {
      *(r++) = '\\';
      *(r++) = 'n';
    } else if (*str == '\t') {
      *(r++) = '\\';
      *(r++) = 't';
    } else if (*str == '\r') {
      *(r++) = '\\';
      *(r++) = 'r';
    } else if (!isprint(*str)) {
      r += sprintf(r, "\\x%.2x", (unsigned char)*str);
    } else if (*str == '\\') {
      *(r++) = '\\';
      *(r++) = '\\';
    } else if (*str == '\"') {
      *(r++) = '\\';
      *(r++) = '\"';
    } else if (*str == '\'') {
      *(r++) = '\\';
      *(r++) = '\'';
    } else {
      *(r++) = *str;
    }
  }
  *(r) = '\0';
  return ret;
}


x86 assembly (clang, -O0):
<json_escape>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
mov    -0x14(%rbp),%edi
shl    $0x2,%edi
call   1040 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    119a <json_escape+0x4a>
lea    0xe74(%rip),%rdi
call   1070 <strdup@plt>
mov    %rax,-0x8(%rbp)
jmp    13a0 <json_escape+0x250>
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     1391 <json_escape+0x241>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xa,%eax
jne    11e8 <json_escape+0x98>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x6e,(%rax)
jmp    137b <json_escape+0x22b>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x9,%eax
jne    1221 <json_escape+0xd1>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x74,(%rax)
jmp    1376 <json_escape+0x226>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xd,%eax
jne    125a <json_escape+0x10a>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x72,(%rax)
jmp    1371 <json_escape+0x221>
mov    -0x10(%rbp),%rax
movsbl (%rax),%edi
call   1050 <isprint@plt>
cmp    $0x0,%eax
jne    129b <json_escape+0x14b>
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rax
lea    0xd9f(%rip),%rsi
movzbl (%rax),%edx
call   1060 <sprintf@plt>
mov    %eax,%ecx
mov    -0x28(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
jmp    136c <json_escape+0x21c>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5c,%eax
jne    12d4 <json_escape+0x184>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
jmp    1367 <json_escape+0x217>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x22,%eax
jne    130d <json_escape+0x1bd>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x22,(%rax)
jmp    1362 <json_escape+0x212>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x27,%eax
jne    1346 <json_escape+0x1f6>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x27,(%rax)
jmp    135d <json_escape+0x20d>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
jmp    1362 <json_escape+0x212>
jmp    1367 <json_escape+0x217>
jmp    136c <json_escape+0x21c>
jmp    1371 <json_escape+0x221>
jmp    1376 <json_escape+0x226>
jmp    137b <json_escape+0x22b>
jmp    1380 <json_escape+0x230>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    11a2 <json_escape+0x52>
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<json_escape>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
mov    %rdi,%r12
call   1030 <strlen@plt>
lea    0x4(,%rax,4),%edi
call   1040 <malloc@plt>
test   %rax,%rax
je     1243 <json_escape+0xf3>
mov    %rax,%r14
lea    0xed5(%rip),%r15
lea    0xe79(%rip),%r13
mov    %rax,%rbx
jmp    119d <json_escape+0x4d>
nopl   0x0(%rax)
movw   $0x6e5c,(%rbx)
add    $0x2,%rbx
add    $0x1,%r12
movzbl (%r12),%eax
cmp    $0xd,%rax
ja     11c0 <json_escape+0x70>
movslq 0x0(%r13,%rax,4),%rcx
add    %r13,%rcx
jmp    *%rcx
movw   $0x745c,(%rbx)
jmp    1195 <json_escape+0x45>
nopl   0x0(%rax)
movsbl %al,%edi
call   1050 <isprint@plt>
movzbl (%r12),%ecx
test   %eax,%eax
je     11f7 <json_escape+0xa7>
cmp    $0x22,%cl
je     1210 <json_escape+0xc0>
cmp    $0x27,%cl
je     121a <json_escape+0xca>
cmp    $0x5c,%cl
jne    1224 <json_escape+0xd4>
movw   $0x5c5c,(%rbx)
jmp    1195 <json_escape+0x45>
nopw   0x0(%rax,%rax,1)
movw   $0x725c,(%rbx)
jmp    1195 <json_escape+0x45>
movzbl %cl,%edx
mov    %rbx,%rdi
mov    %r15,%rsi
call   1060 <sprintf@plt>
cltq
add    %rax,%rbx
add    $0x1,%r12
jmp    119d <json_escape+0x4d>
movw   $0x225c,(%rbx)
jmp    1195 <json_escape+0x45>
movw   $0x275c,(%rbx)
jmp    1195 <json_escape+0x45>
mov    %cl,(%rbx)
add    $0x1,%rbx
add    $0x1,%r12
jmp    119d <json_escape+0x4d>
movb   $0x0,(%rbx)
mov    %r14,%rax
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret
lea    0xdee(%rip),%rdi
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
jmp    1070 <strdup@plt>

LLVM IR (-O0):
@.str = [29 x i8] c"JSON_ESCAPE IS OUT OF MEMORY\00"
@.str.1 = [7 x i8] c"\\x%.2x\00"
define i8* @json_escape(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8*
store i8* %0, i8** %3
%7 = load i8*, i8** %3
%8 = call i32 @strlen(i8* %7)
%9 = add nsw i32 %8, 1
store i32 %9, i32* %4
%10 = load i32, i32* %4
%11 = mul nsw i32 %10, 4
%12 = call i8* @malloc(i32 %11)
store i8* %12, i8** %5
%13 = load i8*, i8** %5
%14 = icmp ne i8* %13, null
br i1 %14, label %17, label %15
15: ; preds = %1
%16 = call i8* @strdup(i8* getelementptr inbounds ([29 x i8], [29 x i8]* @.str, i64 0, i64 0))
store i8* %16, i8** %2
br label %114
17: ; preds = %1
%18 = load i8*, i8** %5
store i8* %18, i8** %6
br label %19
19: ; preds = %108, %17
%20 = load i8*, i8** %3
%21 = load i8, i8* %20
%22 = icmp ne i8 %21, 0
br i1 %22, label %23, label %111
23: ; preds = %19
%24 = load i8*, i8** %3
%25 = load i8, i8* %24
%26 = sext i8 %25 to i32
%27 = icmp eq i32 %26, 10
br i1 %27, label %28, label %33
28: ; preds = %23
%29 = load i8*, i8** %6
%30 = getelementptr inbounds i8, i8* %29, i32 1
store i8* %30, i8** %6
store i8 92, i8* %29
%31 = load i8*, i8** %6
%32 = getelementptr inbounds i8, i8* %31, i32 1
store i8* %32, i8** %6
store i8 110, i8* %31
br label %107
33: ; preds = %23
%34 = load i8*, i8** %3
%35 = load i8, i8* %34
%36 = sext i8 %35 to i32
%37 = icmp eq i32 %36, 9
br i1 %37, label %38, label %43
38: ; preds = %33
%39 = load i8*, i8** %6
%40 = getelementptr inbounds i8, i8* %39, i32 1
store i8* %40, i8** %6
store i8 92, i8* %39
%41 = load i8*, i8** %6
%42 = getelementptr inbounds i8, i8* %41, i32 1
store i8* %42, i8** %6
store i8 116, i8* %41
br label %106
43: ; preds = %33
%44 = load i8*, i8** %3
%45 = load i8, i8* %44
%46 = sext i8 %45 to i32
%47 = icmp eq i32 %46, 13
br i1 %47, label %48, label %53
48: ; preds = %43
%49 = load i8*, i8** %6
%50 = getelementptr inbounds i8, i8* %49, i32 1
store i8* %50, i8** %6
store i8 92, i8* %49
%51 = load i8*, i8** %6
%52 = getelementptr inbounds i8, i8* %51, i32 1
store i8* %52, i8** %6
store i8 114, i8* %51
br label %105
53: ; preds = %43
%54 = load i8*, i8** %3
%55 = load i8, i8* %54
%56 = call i32 @isprint(i8 signext %55)
%57 = icmp ne i32 %56, 0
br i1 %57, label %66, label %58
58: ; preds = %53
%59 = load i8*, i8** %6
%60 = load i8*, i8** %3
%61 = load i8, i8* %60
%62 = call i32 @sprintf(i8* %59, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8 zeroext %61)
%63 = load i8*, i8** %6
%64 = sext i32 %62 to i64
%65 = getelementptr inbounds i8, i8* %63, i64 %64
store i8* %65, i8** %6
br label %104
66: ; preds = %53
%67 = load i8*, i8** %3
%68 = load i8, i8* %67
%69 = sext i8 %68 to i32
%70 = icmp eq i32 %69, 92
br i1 %70, label %71, label %76
71: ; preds = %66
%72 = load i8*, i8** %6
%73 = getelementptr inbounds i8, i8* %72, i32 1
store i8* %73, i8** %6
store i8 92, i8* %72
%74 = load i8*, i8** %6
%75 = getelementptr inbounds i8, i8* %74, i32 1
store i8* %75, i8** %6
store i8 92, i8* %74
br label %103
76: ; preds = %66
%77 = load i8*, i8** %3
%78 = load i8, i8* %77
%79 = sext i8 %78 to i32
%80 = icmp eq i32 %79, 34
br i1 %80, label %81, label %86
81: ; preds = %76
%82 = load i8*, i8** %6
%83 = getelementptr inbounds i8, i8* %82, i32 1
store i8* %83, i8** %6
store i8 92, i8* %82
%84 = load i8*, i8** %6
%85 = getelementptr inbounds i8, i8* %84, i32 1
store i8* %85, i8** %6
store i8 34, i8* %84
br label %102
86: ; preds = %76
%87 = load i8*, i8** %3
%88 = load i8, i8* %87
%89 = sext i8 %88 to i32
%90 = icmp eq i32 %89, 39
br i1 %90, label %91, label %96
91: ; preds = %86
%92 = load i8*, i8** %6
%93 = getelementptr inbounds i8, i8* %92, i32 1
store i8* %93, i8** %6
store i8 92, i8* %92
%94 = load i8*, i8** %6
%95 = getelementptr inbounds i8, i8* %94, i32 1
store i8* %95, i8** %6
store i8 39, i8* %94
br label %101
96: ; preds = %86
%97 = load i8*, i8** %3
%98 = load i8, i8* %97
%99 = load i8*, i8** %6
%100 = getelementptr inbounds i8, i8* %99, i32 1
store i8* %100, i8** %6
store i8 %98, i8* %99
br label %101
101: ; preds = %96, %91
br label %102
102: ; preds = %101, %81
br label %103
103: ; preds = %102, %71
br label %104
104: ; preds = %103, %58
br label %105
105: ; preds = %104, %48
br label %106
106: ; preds = %105, %38
br label %107
107: ; preds = %106, %28
br label %108
108: ; preds = %107
%109 = load i8*, i8** %3
%110 = getelementptr inbounds i8, i8* %109, i32 1
store i8* %110, i8** %3
br label %19
111: ; preds = %19
%112 = load i8*, i8** %6
store i8 0, i8* %112
%113 = load i8*, i8** %5
store i8* %113, i8** %2
br label %114
114: ; preds = %111, %15
%115 = load i8*, i8** %2
ret i8* %115
}

LLVM IR (-O2):
@.str = [29 x i8] c"JSON_ESCAPE IS OUT OF MEMORY\00"
@.str.1 = [7 x i8] c"\\x%.2x\00"
define i8* @json_escape(i8* %0) {
%2 = tail call i32 @strlen(i8* %0)
%3 = shl i32 %2, 2
%4 = add i32 %3, 4
%5 = tail call i8* @malloc(i32 %4)
%6 = icmp eq i8* %5, null
br i1 %6, label %7, label %9
7: ; preds = %1
%8 = tail call dereferenceable_or_null(29) i8* @strdup(i8* getelementptr inbounds ([29 x i8], [29 x i8]* @.str, i64 0, i64 0))
br label %46
9: ; preds = %1, %42
%10 = phi i8* [ %44, %42 ], [ %0, %1 ]
%11 = phi i8* [ %43, %42 ], [ %5, %1 ]
%12 = load i8, i8* %10
switch i8 %12, label %22 [
i8 0, label %45
i8 10, label %13
i8 9, label %16
i8 13, label %19
]
13: ; preds = %9
%14 = getelementptr inbounds i8, i8* %11, i64 1
store i8 92, i8* %11
%15 = getelementptr inbounds i8, i8* %11, i64 2
store i8 110, i8* %14
br label %42
16: ; preds = %9
%17 = getelementptr inbounds i8, i8* %11, i64 1
store i8 92, i8* %11
%18 = getelementptr inbounds i8, i8* %11, i64 2
store i8 116, i8* %17
br label %42
19: ; preds = %9
%20 = getelementptr inbounds i8, i8* %11, i64 1
store i8 92, i8* %11
%21 = getelementptr inbounds i8, i8* %11, i64 2
store i8 114, i8* %20
br label %42
22: ; preds = %9
%23 = tail call i32 @isprint(i8 signext %12)
%24 = icmp eq i32 %23, 0
%25 = load i8, i8* %10
br i1 %24, label %26, label %30
26: ; preds = %22
%27 = tail call i32 @sprintf(i8* dereferenceable(1) %11, i8* dereferenceable(1) getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8 zeroext %25)
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %11, i64 %28
br label %42
30: ; preds = %22
switch i8 %25, label %40 [
i8 92, label %31
i8 34, label %34
i8 39, label %37
]
31: ; preds = %30
%32 = getelementptr inbounds i8, i8* %11, i64 1
store i8 92, i8* %11
%33 = getelementptr inbounds i8, i8* %11, i64 2
store i8 92, i8* %32
br label %42
34: ; preds = %30
%35 = getelementptr inbounds i8, i8* %11, i64 1
store i8 92, i8* %11
%36 = getelementptr inbounds i8, i8* %11, i64 2
store i8 34, i8* %35
br label %42
37: ; preds = %30
%38 = getelementptr inbounds i8, i8* %11, i64 1
store i8 92, i8* %11
%39 = getelementptr inbounds i8, i8* %11, i64 2
store i8 39, i8* %38
br label %42
40: ; preds = %30
%41 = getelementptr inbounds i8, i8* %11, i64 1
store i8 %25, i8* %11
br label %42
42: ; preds = %13, %19, %31, %37, %40, %34, %26, %16
%43 = phi i8* [ %15, %13 ], [ %18, %16 ], [ %21, %19 ], [ %33, %31 ], [ %36, %34 ], [ %39, %37 ], [ %41, %40 ], [ %29, %26 ]
%44 = getelementptr inbounds i8, i8* %10, i64 1
br label %9
45: ; preds = %9
store i8 0, i8* %11
br label %46
46: ; preds = %45, %7
%47 = phi i8* [ %5, %45 ], [ %8, %7 ]
ret i8* %47
}