#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isspace(char);
int /*<<< orphan*/ memcpy(char *, char const *, int);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, int);
char *strcasestr(char *, char const *);
int strlen(char const *);
char *strstr(char *, char const *);
char *modifyString(char *string, const char *before, const char *after,
                   short like) {
  int oldlen, newlen, chgcnt = 0;
  char *s, *p, *t;
  oldlen = strlen(before);
  newlen = strlen(after);
  if (newlen + like > oldlen) {
    s = string;
    while ((p = strstr(s, before))) {
      chgcnt++;
      s = p + oldlen;
    }
    string = realloc(string,
                     strlen(string) + ((newlen - oldlen) * chgcnt) + 1 + like);
  }
  s = string;
  while (s) {
    p = strcasestr(s, before);
    if (!p)
      return string;
    memmove(p + newlen, p + oldlen, strlen(p + oldlen) + 1);
    memcpy(p, after, newlen);
    if (like) {
      t = p + newlen;
      while (isspace(*t))
        t++;
      if (*t == '"') {
        if (like == 2) {
          memmove(t + 2, t + 1, strlen(t + 1) + 1);
          *++t = '%';
        }
        while (*++t != '"')
          continue;
        memmove(t + 1, t, strlen(t) + 1);
        *t = '%';
      }
    }
    s = p + newlen;
  }
  return string;
}


x86 assembly (clang, -O0):
<modifyString>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %cx,%ax
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ax,-0x22(%rbp)
movl   $0x0,-0x30(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x28(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
movswl -0x22(%rbp),%ecx
add    %ecx,%eax
cmp    -0x28(%rbp),%eax
jle    1234 <modifyString+0xc4>
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     11ff <modifyString+0x8f>
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
mov    -0x40(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    11c7 <modifyString+0x57>
mov    -0x10(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x50(%rbp),%rdi
mov    %eax,%esi
mov    -0x2c(%rbp),%eax
sub    -0x28(%rbp),%eax
imul   -0x30(%rbp),%eax
add    %eax,%esi
add    $0x1,%esi
movswl -0x22(%rbp),%eax
add    %eax,%esi
call   1060 <realloc@plt>
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     13dd <modifyString+0x26d>
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strcasestr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    1270 <modifyString+0x100>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    13e5 <modifyString+0x275>
mov    -0x40(%rbp),%rax
movslq -0x2c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x60(%rbp)
mov    -0x40(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x58(%rbp)
mov    -0x40(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
call   1030 <strlen@plt>
mov    -0x60(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   1070 <memmove@plt>
mov    -0x40(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x2c(%rbp),%edx
call   1050 <memcpy@plt>
cmpw   $0x0,-0x22(%rbp)
je     13c9 <modifyString+0x259>
mov    -0x40(%rbp),%rax
movslq -0x2c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rax
movsbl (%rax),%edi
call   1040 <isspace@plt>
cmp    $0x0,%rax
je     1301 <modifyString+0x191>
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
jmp    12da <modifyString+0x16a>
mov    -0x48(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x22,%eax
jne    13c4 <modifyString+0x254>
movswl -0x22(%rbp),%eax
cmp    $0x2,%eax
jne    1368 <modifyString+0x1f8>
mov    -0x48(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x70(%rbp)
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x68(%rbp)
mov    -0x48(%rbp),%rdi
add    $0x1,%rdi
call   1030 <strlen@plt>
mov    -0x70(%rbp),%rdi
mov    -0x68(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   1070 <memmove@plt>
mov    -0x48(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x48(%rbp)
movb   $0x25,0x1(%rax)
jmp    136d <modifyString+0x1fd>
mov    -0x48(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x48(%rbp)
movsbl 0x1(%rax),%eax
cmp    $0x22,%eax
je     138e <modifyString+0x21e>
jmp    136d <modifyString+0x1fd>
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x80(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x48(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x80(%rbp),%rdi
mov    -0x78(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   1070 <memmove@plt>
mov    -0x48(%rbp),%rax
movb   $0x25,(%rax)
jmp    13c9 <modifyString+0x259>
mov    -0x40(%rbp),%rax
movslq -0x2c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    123c <modifyString+0xcc>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<modifyString>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %ecx,%ebx
mov    %rdx,%rbp
mov    %rsi,%r13
mov    %rdi,%r14
mov    %rsi,%rdi
call   1030 <strlen@plt>
mov    %eax,%r12d
mov    %rbp,0x20(%rsp)
mov    %rbp,%rdi
call   1030 <strlen@plt>
mov    %rax,%rcx
mov    %rax,(%rsp)
add    %ebx,%eax
cmp    %r12d,%eax
mov    %rbx,0x10(%rsp)
jle    1214 <modifyString+0xa4>
mov    %r14,%rdi
mov    %r13,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     11e8 <modifyString+0x78>
movslq %r12d,%rbp
xor    %ebx,%ebx
nopl   0x0(%rax)
add    %rbp,%rax
add    $0x1,%ebx
mov    %rax,%rdi
mov    %r13,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
jne    11d0 <modifyString+0x60>
jmp    11ea <modifyString+0x7a>
xor    %ebx,%ebx
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    (%rsp),%rcx
sub    %r12d,%ecx
imul   %ebx,%ecx
mov    0x10(%rsp),%rbx
add    %ebx,%ecx
lea    (%rax,%rcx,1),%esi
add    $0x1,%esi
mov    %r14,%rdi
call   1060 <realloc@plt>
mov    %rax,%r14
mov    %r14,0x8(%rsp)
test   %r14,%r14
je     1332 <modifyString+0x1c2>
mov    0x8(%rsp),%rdi
mov    %r13,%rsi
call   1080 <strcasestr@plt>
test   %rax,%rax
je     1332 <modifyString+0x1c2>
mov    %rax,%rbp
movslq (%rsp),%rax
mov    %rax,0x18(%rsp)
movslq %r12d,%r15
jmp    1267 <modifyString+0xf7>
nopl   0x0(%rax)
mov    %r12,%rdi
mov    %r13,%rsi
call   1080 <strcasestr@plt>
mov    %rax,%rbp
test   %rax,%rax
je     1332 <modifyString+0x1c2>
mov    0x18(%rsp),%rax
lea    (%rax,%rbp,1),%r12
lea    (%r15,%rbp,1),%r14
mov    %r14,%rdi
call   1030 <strlen@plt>
lea    0x1(%rax),%edx
mov    %r12,%rdi
mov    %r14,%rsi
call   1070 <memmove@plt>
mov    %rbp,%rdi
mov    0x20(%rsp),%rsi
mov    (%rsp),%rdx
call   1050 <memcpy@plt>
test   %bx,%bx
je     1250 <modifyString+0xe0>
mov    %r12,%rbp
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movsbl 0x0(%rbp),%edi
call   1040 <isspace@plt>
add    $0x1,%rbp
test   %rax,%rax
jne    12b0 <modifyString+0x140>
cmpb   $0x22,-0x1(%rbp)
jne    1250 <modifyString+0xe0>
cmp    $0x2,%bx
jne    12ee <modifyString+0x17e>
lea    0x1(%rbp),%rbx
mov    %rbp,%rdi
call   1030 <strlen@plt>
lea    0x1(%rax),%edx
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1070 <memmove@plt>
movb   $0x25,0x0(%rbp)
jmp    12f2 <modifyString+0x182>
add    $0xffffffffffffffff,%rbp
add    $0x1,%rbp
cs nopw 0x0(%rax,%rax,1)
cmpb   $0x22,0x0(%rbp)
lea    0x1(%rbp),%rbp
jne    1300 <modifyString+0x190>
lea    -0x1(%rbp),%rbx
mov    %rbx,%rdi
call   1030 <strlen@plt>
lea    0x1(%rax),%edx
mov    %rbp,%rdi
mov    %rbx,%rsi
call   1070 <memmove@plt>
movb   $0x25,-0x1(%rbp)
mov    0x10(%rsp),%rbx
jmp    1250 <modifyString+0xe0>
mov    0x8(%rsp),%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @modifyString(i8* %0, i8* %1, i8* %2, i16 signext %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i16
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i16 %3, i16* %9
store i32 0, i32* %12
%16 = load i8*, i8** %7
%17 = call i32 @strlen(i8* %16)
store i32 %17, i32* %10
%18 = load i8*, i8** %8
%19 = call i32 @strlen(i8* %18)
store i32 %19, i32* %11
%20 = load i32, i32* %11
%21 = load i16, i16* %9
%22 = sext i16 %21 to i32
%23 = add nsw i32 %20, %22
%24 = load i32, i32* %10
%25 = icmp sgt i32 %23, %24
br i1 %25, label %26, label %55
26: ; preds = %4
%27 = load i8*, i8** %6
store i8* %27, i8** %13
br label %28
28: ; preds = %33, %26
%29 = load i8*, i8** %13
%30 = load i8*, i8** %7
%31 = call i8* @strstr(i8* %29, i8* %30)
store i8* %31, i8** %14
%32 = icmp ne i8* %31, null
br i1 %32, label %33, label %40
33: ; preds = %28
%34 = load i32, i32* %12
%35 = add nsw i32 %34, 1
store i32 %35, i32* %12
%36 = load i8*, i8** %14
%37 = load i32, i32* %10
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %36, i64 %38
store i8* %39, i8** %13
br label %28
40: ; preds = %28
%41 = load i8*, i8** %6
%42 = load i8*, i8** %6
%43 = call i32 @strlen(i8* %42)
%44 = load i32, i32* %11
%45 = load i32, i32* %10
%46 = sub nsw i32 %44, %45
%47 = load i32, i32* %12
%48 = mul nsw i32 %46, %47
%49 = add nsw i32 %43, %48
%50 = add nsw i32 %49, 1
%51 = load i16, i16* %9
%52 = sext i16 %51 to i32
%53 = add nsw i32 %50, %52
%54 = call i8* @realloc(i8* %41, i32 %53)
store i8* %54, i8** %6
br label %55
55: ; preds = %40, %4
%56 = load i8*, i8** %6
store i8* %56, i8** %13
br label %57
57: ; preds = %142, %55
%58 = load i8*, i8** %13
%59 = icmp ne i8* %58, null
br i1 %59, label %60, label %147
60: ; preds = %57
%61 = load i8*, i8** %13
%62 = load i8*, i8** %7
%63 = call i8* @strcasestr(i8* %61, i8* %62)
store i8* %63, i8** %14
%64 = load i8*, i8** %14
%65 = icmp ne i8* %64, null
br i1 %65, label %68, label %66
66: ; preds = %60
%67 = load i8*, i8** %6
store i8* %67, i8** %5
br label %149
68: ; preds = %60
%69 = load i8*, i8** %14
%70 = load i32, i32* %11
%71 = sext i32 %70 to i64
%72 = getelementptr inbounds i8, i8* %69, i64 %71
%73 = load i8*, i8** %14
%74 = load i32, i32* %10
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %73, i64 %75
%77 = load i8*, i8** %14
%78 = load i32, i32* %10
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds i8, i8* %77, i64 %79
%81 = call i32 @strlen(i8* %80)
%82 = add nsw i32 %81, 1
%83 = call i32 @memmove(i8* %72, i8* %76, i32 %82)
%84 = load i8*, i8** %14
%85 = load i8*, i8** %8
%86 = load i32, i32* %11
%87 = call i32 @memcpy(i8* %84, i8* %85, i32 %86)
%88 = load i16, i16* %9
%89 = icmp ne i16 %88, 0
br i1 %89, label %90, label %142
90: ; preds = %68
%91 = load i8*, i8** %14
%92 = load i32, i32* %11
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %91, i64 %93
store i8* %94, i8** %15
br label %95
95: ; preds = %100, %90
%96 = load i8*, i8** %15
%97 = load i8, i8* %96
%98 = call i64 @isspace(i8 signext %97)
%99 = icmp ne i64 %98, 0
br i1 %99, label %100, label %103
100: ; preds = %95
%101 = load i8*, i8** %15
%102 = getelementptr inbounds i8, i8* %101, i32 1
store i8* %102, i8** %15
br label %95
103: ; preds = %95
%104 = load i8*, i8** %15
%105 = load i8, i8* %104
%106 = sext i8 %105 to i32
%107 = icmp eq i32 %106, 34
br i1 %107, label %108, label %141
108: ; preds = %103
%109 = load i16, i16* %9
%110 = sext i16 %109 to i32
%111 = icmp eq i32 %110, 2
br i1 %111, label %112, label %124
112: ; preds = %108
%113 = load i8*, i8** %15
%114 = getelementptr inbounds i8, i8* %113, i64 2
%115 = load i8*, i8** %15
%116 = getelementptr inbounds i8, i8* %115, i64 1
%117 = load i8*, i8** %15
%118 = getelementptr inbounds i8, i8* %117, i64 1
%119 = call i32 @strlen(i8* %118)
%120 = add nsw i32 %119, 1
%121 = call i32 @memmove(i8* %114, i8* %116, i32 %120)
%122 = load i8*, i8** %15
%123 = getelementptr inbounds i8, i8* %122, i32 1
store i8* %123, i8** %15
store i8 37, i8* %123
br label %124
124: ; preds = %112, %108
br label %125
125: ; preds = %131, %124
%126 = load i8*, i8** %15
%127 = getelementptr inbounds i8, i8* %126, i32 1
store i8* %127, i8** %15
%128 = load i8, i8* %127
%129 = sext i8 %128 to i32
%130 = icmp ne i32 %129, 34
br i1 %130, label %131, label %132
131: ; preds = %125
br label %125
132: ; preds = %125
%133 = load i8*, i8** %15
%134 = getelementptr inbounds i8, i8* %133, i64 1
%135 = load i8*, i8** %15
%136 = load i8*, i8** %15
%137 = call i32 @strlen(i8* %136)
%138 = add nsw i32 %137, 1
%139 = call i32 @memmove(i8* %134, i8* %135, i32 %138)
%140 = load i8*, i8** %15
store i8 37, i8* %140
br label %141
141: ; preds = %132, %103
br label %142
142: ; preds = %141, %68
%143 = load i8*, i8** %14
%144 = load i32, i32* %11
%145 = sext i32 %144 to i64
%146 = getelementptr inbounds i8, i8* %143, i64 %145
store i8* %146, i8** %13
br label %57
147: ; preds = %57
%148 = load i8*, i8** %6
store i8* %148, i8** %5
br label %149
149: ; preds = %147, %66
%150 = load i8*, i8** %5
ret i8* %150
}

LLVM IR (-O2):
define i8* @modifyString(i8* %0, i8* %1, i8* %2, i16 signext %3) {
%5 = tail call i32 @strlen(i8* %1)
%6 = tail call i32 @strlen(i8* %2)
%7 = sext i16 %3 to i32
%8 = add nsw i32 %6, %7
%9 = icmp sgt i32 %8, %5
br i1 %9, label %10, label %31
10: ; preds = %4
%11 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%12 = icmp eq i8* %11, null
br i1 %12, label %22, label %13
13: ; preds = %10
%14 = sext i32 %5 to i64
br label %15
15: ; preds = %13, %15
%16 = phi i8* [ %11, %13 ], [ %20, %15 ]
%17 = phi i32 [ 0, %13 ], [ %18, %15 ]
%18 = add nuw nsw i32 %17, 1
%19 = getelementptr inbounds i8, i8* %16, i64 %14
%20 = tail call i8* @strstr(i8* dereferenceable(1) %19, i8* dereferenceable(1) %1)
%21 = icmp eq i8* %20, null
br i1 %21, label %22, label %15
22: ; preds = %15, %10
%23 = phi i32 [ 0, %10 ], [ %18, %15 ]
%24 = tail call i32 @strlen(i8* %0)
%25 = sub nsw i32 %6, %5
%26 = mul nsw i32 %23, %25
%27 = add nsw i32 %7, 1
%28 = add i32 %27, %26
%29 = add i32 %28, %24
%30 = tail call i8* @realloc(i8* %0, i32 %29)
br label %31
31: ; preds = %22, %4
%32 = phi i8* [ %30, %22 ], [ %0, %4 ]
%33 = icmp eq i8* %32, null
br i1 %33, label %79, label %34
34: ; preds = %31
%35 = sext i32 %6 to i64
%36 = sext i32 %5 to i64
%37 = icmp eq i16 %3, 0
%38 = icmp eq i16 %3, 2
%39 = tail call i8* @strcasestr(i8* %32, i8* %1)
%40 = icmp eq i8* %39, null
br i1 %40, label %79, label %41
41: ; preds = %34, %76
%42 = phi i8* [ %77, %76 ], [ %39, %34 ]
%43 = getelementptr inbounds i8, i8* %42, i64 %35
%44 = getelementptr inbounds i8, i8* %42, i64 %36
%45 = tail call i32 @strlen(i8* %44)
%46 = add nsw i32 %45, 1
%47 = tail call i32 @memmove(i8* %43, i8* %44, i32 %46)
%48 = tail call i32 @memcpy(i8* %42, i8* %2, i32 %6)
br i1 %37, label %76, label %49
49: ; preds = %41, %49
%50 = phi i8* [ %54, %49 ], [ %43, %41 ]
%51 = load i8, i8* %50
%52 = tail call i64 @isspace(i8 signext %51)
%53 = icmp eq i64 %52, 0
%54 = getelementptr inbounds i8, i8* %50, i64 1
br i1 %53, label %55, label %49
55: ; preds = %49
%56 = load i8, i8* %50
%57 = icmp eq i8 %56, 34
br i1 %57, label %58, label %76
58: ; preds = %55
br i1 %38, label %59, label %64
59: ; preds = %58
%60 = getelementptr inbounds i8, i8* %50, i64 2
%61 = tail call i32 @strlen(i8* %54)
%62 = add nsw i32 %61, 1
%63 = tail call i32 @memmove(i8* %60, i8* %54, i32 %62)
store i8 37, i8* %54
br label %64
64: ; preds = %59, %58
%65 = phi i8* [ %50, %58 ], [ %54, %59 ]
br label %66
66: ; preds = %64, %66
%67 = phi i8* [ %68, %66 ], [ %65, %64 ]
%68 = getelementptr inbounds i8, i8* %67, i64 1
%69 = load i8, i8* %68
%70 = icmp eq i8 %69, 34
br i1 %70, label %71, label %66
71: ; preds = %66
%72 = getelementptr inbounds i8, i8* %67, i64 2
%73 = tail call i32 @strlen(i8* %68)
%74 = add nsw i32 %73, 1
%75 = tail call i32 @memmove(i8* %72, i8* %68, i32 %74)
store i8 37, i8* %68
br label %76
76: ; preds = %55, %71, %41
%77 = tail call i8* @strcasestr(i8* %43, i8* %1)
%78 = icmp eq i8* %77, null
br i1 %78, label %79, label %41
79: ; preds = %76, %34, %31
ret i8* %32
}