#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isxdigit(char);
int strlen(char *);
int /*<<< orphan*/ strncmp(char *, char *, int);
char toupper(char);
int getcgiparam_adv(char *dst, char *query_string, char *param, int maxlen,
                    int index) {
  int len, plen;
  int y;
  int count = 0;
  plen = strlen(param);
  while (*query_string) {
    len = strlen(query_string);
    if ((len = strlen(query_string)) > plen)
      if (!strncmp(query_string, param, plen))
        if (query_string[plen] == '=') {
          query_string += plen + 1;
          y = 0;
          while ((*query_string) && (*query_string != '&')) {
            if ((*query_string == '%') && (strlen(query_string) > 2))
              if ((isxdigit(query_string[1])) && (isxdigit(query_string[2]))) {
                if (y < maxlen)
                  dst[y++] = ((toupper(query_string[1]) >= 'A'
                                   ? toupper(query_string[1]) - 'A' + 0xa
                                   : toupper(query_string[1]) - '0')
                              << 4) +
                             (toupper(query_string[2]) >= 'A'
                                  ? toupper(query_string[2]) - 'A' + 0xa
                                  : toupper(query_string[2]) - '0');
                query_string += 3;
                continue;
              }
            if (*query_string == '+') {
              if (y < maxlen)
                dst[y++] = ' ';
              query_string++;
              continue;
            }
            if (y < maxlen)
              dst[y++] = *query_string;
            query_string++;
          }
          if (y < maxlen && (index == count)) {
            dst[y] = 0;
            return y;
          }
          count++;
        }
    while ((*query_string) && (*query_string != '&'))
      query_string++;
    query_string++;
  }
  if (maxlen)
    dst[0] = 0;
  return -1;
}


x86 assembly (clang, -O0):
<getcgiparam_adv>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
movl   $0x0,-0x38(%rbp)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x30(%rbp)
mov    -0x18(%rbp),%rax
cmpb   $0x0,(%rax)
je     1467 <getcgiparam_adv+0x327>
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x2c(%rbp)
cmp    -0x30(%rbp),%eax
jle    140b <getcgiparam_adv+0x2cb>
mov    -0x18(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <strncmp@plt>
cmp    $0x0,%eax
jne    1406 <getcgiparam_adv+0x2c6>
mov    -0x18(%rbp),%rax
movslq -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x3d,%eax
jne    1401 <getcgiparam_adv+0x2c1>
mov    -0x30(%rbp),%ecx
add    $0x1,%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x18(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x39(%rbp)
je     120a <getcgiparam_adv+0xca>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
setne  %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
test   $0x1,%al
jne    121a <getcgiparam_adv+0xda>
jmp    13c9 <getcgiparam_adv+0x289>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    134e <getcgiparam_adv+0x20e>
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
cmp    $0x2,%eax
jle    134e <getcgiparam_adv+0x20e>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1060 <isxdigit@plt>
cmp    $0x0,%rax
je     1349 <getcgiparam_adv+0x209>
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1060 <isxdigit@plt>
cmp    $0x0,%rax
je     1349 <getcgiparam_adv+0x209>
mov    -0x34(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    1338 <getcgiparam_adv+0x1f8>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1040 <toupper@plt>
movsbl %al,%eax
cmp    $0x41,%eax
jl     12ad <getcgiparam_adv+0x16d>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1040 <toupper@plt>
movsbl %al,%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x40(%rbp)
jmp    12c3 <getcgiparam_adv+0x183>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1040 <toupper@plt>
movsbl %al,%eax
sub    $0x30,%eax
mov    %eax,-0x40(%rbp)
mov    -0x40(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x44(%rbp)
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1040 <toupper@plt>
movsbl %al,%eax
cmp    $0x41,%eax
jl     1303 <getcgiparam_adv+0x1c3>
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1040 <toupper@plt>
movsbl %al,%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x48(%rbp)
jmp    1319 <getcgiparam_adv+0x1d9>
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1040 <toupper@plt>
movsbl %al,%eax
sub    $0x30,%eax
mov    %eax,-0x48(%rbp)
mov    -0x44(%rbp),%eax
mov    -0x48(%rbp),%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x10(%rbp),%rax
mov    -0x34(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x34(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x18(%rbp),%rax
add    $0x3,%rax
mov    %rax,-0x18(%rbp)
jmp    11e5 <getcgiparam_adv+0xa5>
jmp    134e <getcgiparam_adv+0x20e>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
jne    1391 <getcgiparam_adv+0x251>
mov    -0x34(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    1380 <getcgiparam_adv+0x240>
mov    -0x10(%rbp),%rax
mov    -0x34(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x34(%rbp)
movslq %ecx,%rcx
movb   $0x20,(%rax,%rcx,1)
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    11e5 <getcgiparam_adv+0xa5>
mov    -0x34(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    13b8 <getcgiparam_adv+0x278>
mov    -0x18(%rbp),%rax
mov    (%rax),%dl
mov    -0x10(%rbp),%rax
mov    -0x34(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x34(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    11e5 <getcgiparam_adv+0xa5>
mov    -0x34(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    13f8 <getcgiparam_adv+0x2b8>
mov    -0x28(%rbp),%eax
cmp    -0x38(%rbp),%eax
jne    13f8 <getcgiparam_adv+0x2b8>
mov    -0x10(%rbp),%rax
movslq -0x34(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x34(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    147f <getcgiparam_adv+0x33f>
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    1406 <getcgiparam_adv+0x2c6>
jmp    140b <getcgiparam_adv+0x2cb>
jmp    1410 <getcgiparam_adv+0x2d0>
mov    -0x18(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x49(%rbp)
je     1435 <getcgiparam_adv+0x2f5>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
setne  %al
mov    %al,-0x49(%rbp)
mov    -0x49(%rbp),%al
test   $0x1,%al
jne    1445 <getcgiparam_adv+0x305>
jmp    1456 <getcgiparam_adv+0x316>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    1410 <getcgiparam_adv+0x2d0>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    116e <getcgiparam_adv+0x2e>
cmpl   $0x0,-0x24(%rbp)
je     1478 <getcgiparam_adv+0x338>
mov    -0x10(%rbp),%rax
movb   $0x0,(%rax)
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<getcgiparam_adv>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8d,0x4(%rsp)
mov    %ecx,%r12d
mov    %rdx,%rbp
mov    %rsi,%rbx
mov    %rdi,%r15
mov    %rdx,%rdi
call   1050 <strlen@plt>
cmpb   $0x0,(%rbx)
je     1339 <getcgiparam_adv+0x1f9>
mov    %eax,%r13d
movslq %eax,%r14
lea    0x1(%r14),%eax
cltq
mov    %rax,0x18(%rsp)
movl   $0x0,(%rsp)
mov    %r15,0x20(%rsp)
mov    %rbp,0x10(%rsp)
mov    %r14,0x8(%rsp)
jmp    11a9 <getcgiparam_adv+0x69>
nopl   0x0(%rax)
cmpb   $0x0,(%rbx)
je     1339 <getcgiparam_adv+0x1f9>
mov    %rbx,%rdi
call   1050 <strlen@plt>
mov    %rbx,%rdi
call   1050 <strlen@plt>
cmp    %r13d,%eax
jle    1320 <getcgiparam_adv+0x1e0>
mov    %rbx,%rdi
mov    %rbp,%rsi
mov    %r13d,%edx
call   1030 <strncmp@plt>
test   %eax,%eax
jne    1320 <getcgiparam_adv+0x1e0>
cmpb   $0x3d,(%rbx,%r14,1)
jne    1320 <getcgiparam_adv+0x1e0>
add    0x18(%rsp),%rbx
xor    %r14d,%r14d
mov    $0x20,%ebp
jmp    120e <getcgiparam_adv+0xce>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
movslq %r14d,%rdx
add    $0x1,%r14d
mov    %al,(%r15,%rdx,1)
add    %rcx,%rbx
movzbl (%rbx),%eax
cmp    $0x25,%al
je     1230 <getcgiparam_adv+0xf0>
test   %al,%al
je     12fe <getcgiparam_adv+0x1be>
cmp    $0x26,%al
jne    12e3 <getcgiparam_adv+0x1a3>
jmp    12fe <getcgiparam_adv+0x1be>
nopw   0x0(%rax,%rax,1)
mov    %rbx,%rdi
call   1050 <strlen@plt>
cmp    $0x3,%eax
jl     12e0 <getcgiparam_adv+0x1a0>
movsbl 0x1(%rbx),%edi
call   1060 <isxdigit@plt>
test   %rax,%rax
je     12e0 <getcgiparam_adv+0x1a0>
movsbl 0x2(%rbx),%edi
call   1060 <isxdigit@plt>
test   %rax,%rax
je     12e0 <getcgiparam_adv+0x1a0>
mov    $0x3,%ecx
cmp    %r12d,%r14d
jge    120b <getcgiparam_adv+0xcb>
movsbl 0x1(%rbx),%edi
call   1040 <toupper@plt>
mov    %eax,%r15d
movsbl 0x1(%rbx),%edi
call   1040 <toupper@plt>
cmp    $0x41,%r15b
mov    $0x40,%ebp
mov    $0x9,%ecx
cmovge %ecx,%ebp
add    %al,%bpl
shl    $0x4,%bpl
movsbl 0x2(%rbx),%edi
call   1040 <toupper@plt>
cmp    $0x41,%al
mov    $0xd0,%r15d
mov    $0xc9,%eax
cmovge %eax,%r15d
movsbl 0x2(%rbx),%edi
call   1040 <toupper@plt>
add    %r15b,%al
mov    0x20(%rsp),%r15
add    %bpl,%al
mov    $0x20,%ebp
mov    $0x3,%ecx
jmp    1200 <getcgiparam_adv+0xc0>
cs nopw 0x0(%rax,%rax,1)
nop
movzbl (%rbx),%eax
cmp    $0x2b,%al
movzbl %al,%eax
cmove  %ebp,%eax
mov    $0x1,%ecx
cmp    %r12d,%r14d
jl     1200 <getcgiparam_adv+0xc0>
jmp    120b <getcgiparam_adv+0xcb>
cmp    %r12d,%r14d
mov    (%rsp),%eax
jge    130c <getcgiparam_adv+0x1cc>
cmp    0x4(%rsp),%eax
je     135a <getcgiparam_adv+0x21a>
add    $0x1,%eax
mov    %eax,(%rsp)
mov    0x10(%rsp),%rbp
mov    0x8(%rsp),%r14
nopl   0x0(%rax)
add    $0x1,%rbx
movzbl -0x1(%rbx),%eax
test   %al,%al
je     11a0 <getcgiparam_adv+0x60>
cmp    $0x26,%al
jne    1320 <getcgiparam_adv+0x1e0>
jmp    11a0 <getcgiparam_adv+0x60>
mov    $0xffffffff,%r14d
test   %r12d,%r12d
je     1348 <getcgiparam_adv+0x208>
movb   $0x0,(%r15)
mov    %r14d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
movslq %r14d,%rax
add    %rax,%r15
jmp    1344 <getcgiparam_adv+0x204>

LLVM IR (-O0):
define i32 @getcgiparam_adv(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %7
store i8* %1, i8** %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
store i32 0, i32* %15
%16 = load i8*, i8** %9
%17 = call i32 @strlen(i8* %16)
store i32 %17, i32* %13
br label %18
18: ; preds = %213, %5
%19 = load i8*, i8** %8
%20 = load i8, i8* %19
%21 = icmp ne i8 %20, 0
br i1 %21, label %22, label %216
22: ; preds = %18
%23 = load i8*, i8** %8
%24 = call i32 @strlen(i8* %23)
store i32 %24, i32* %12
%25 = load i8*, i8** %8
%26 = call i32 @strlen(i8* %25)
store i32 %26, i32* %12
%27 = load i32, i32* %13
%28 = icmp sgt i32 %26, %27
br i1 %28, label %29, label %197
29: ; preds = %22
%30 = load i8*, i8** %8
%31 = load i8*, i8** %9
%32 = load i32, i32* %13
%33 = call i32 @strncmp(i8* %30, i8* %31, i32 %32)
%34 = icmp ne i32 %33, 0
br i1 %34, label %196, label %35
35: ; preds = %29
%36 = load i8*, i8** %8
%37 = load i32, i32* %13
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %36, i64 %38
%40 = load i8, i8* %39
%41 = sext i8 %40 to i32
%42 = icmp eq i32 %41, 61
br i1 %42, label %43, label %195
43: ; preds = %35
%44 = load i32, i32* %13
%45 = add nsw i32 %44, 1
%46 = load i8*, i8** %8
%47 = sext i32 %45 to i64
%48 = getelementptr inbounds i8, i8* %46, i64 %47
store i8* %48, i8** %8
store i32 0, i32* %14
br label %49
49: ; preds = %175, %160, %141, %43
%50 = load i8*, i8** %8
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = icmp ne i32 %52, 0
br i1 %53, label %54, label %59
54: ; preds = %49
%55 = load i8*, i8** %8
%56 = load i8, i8* %55
%57 = sext i8 %56 to i32
%58 = icmp ne i32 %57, 38
br label %59
59: ; preds = %54, %49
%60 = phi i1 [ false, %49 ], [ %58, %54 ]
br i1 %60, label %61, label %178
61: ; preds = %59
%62 = load i8*, i8** %8
%63 = load i8, i8* %62
%64 = sext i8 %63 to i32
%65 = icmp eq i32 %64, 37
br i1 %65, label %66, label %145
66: ; preds = %61
%67 = load i8*, i8** %8
%68 = call i32 @strlen(i8* %67)
%69 = icmp sgt i32 %68, 2
br i1 %69, label %70, label %145
70: ; preds = %66
%71 = load i8*, i8** %8
%72 = getelementptr inbounds i8, i8* %71, i64 1
%73 = load i8, i8* %72
%74 = call i64 @isxdigit(i8 signext %73)
%75 = icmp ne i64 %74, 0
br i1 %75, label %76, label %144
76: ; preds = %70
%77 = load i8*, i8** %8
%78 = getelementptr inbounds i8, i8* %77, i64 2
%79 = load i8, i8* %78
%80 = call i64 @isxdigit(i8 signext %79)
%81 = icmp ne i64 %80, 0
br i1 %81, label %82, label %144
82: ; preds = %76
%83 = load i32, i32* %14
%84 = load i32, i32* %10
%85 = icmp slt i32 %83, %84
br i1 %85, label %86, label %141
86: ; preds = %82
%87 = load i8*, i8** %8
%88 = getelementptr inbounds i8, i8* %87, i64 1
%89 = load i8, i8* %88
%90 = call signext i8 @toupper(i8 signext %89)
%91 = sext i8 %90 to i32
%92 = icmp sge i32 %91, 65
br i1 %92, label %93, label %101
93: ; preds = %86
%94 = load i8*, i8** %8
%95 = getelementptr inbounds i8, i8* %94, i64 1
%96 = load i8, i8* %95
%97 = call signext i8 @toupper(i8 signext %96)
%98 = sext i8 %97 to i32
%99 = sub nsw i32 %98, 65
%100 = add nsw i32 %99, 10
br label %108
101: ; preds = %86
%102 = load i8*, i8** %8
%103 = getelementptr inbounds i8, i8* %102, i64 1
%104 = load i8, i8* %103
%105 = call signext i8 @toupper(i8 signext %104)
%106 = sext i8 %105 to i32
%107 = sub nsw i32 %106, 48
br label %108
108: ; preds = %101, %93
%109 = phi i32 [ %100, %93 ], [ %107, %101 ]
%110 = shl i32 %109, 4
%111 = load i8*, i8** %8
%112 = getelementptr inbounds i8, i8* %111, i64 2
%113 = load i8, i8* %112
%114 = call signext i8 @toupper(i8 signext %113)
%115 = sext i8 %114 to i32
%116 = icmp sge i32 %115, 65
br i1 %116, label %117, label %125
117: ; preds = %108
%118 = load i8*, i8** %8
%119 = getelementptr inbounds i8, i8* %118, i64 2
%120 = load i8, i8* %119
%121 = call signext i8 @toupper(i8 signext %120)
%122 = sext i8 %121 to i32
%123 = sub nsw i32 %122, 65
%124 = add nsw i32 %123, 10
br label %132
125: ; preds = %108
%126 = load i8*, i8** %8
%127 = getelementptr inbounds i8, i8* %126, i64 2
%128 = load i8, i8* %127
%129 = call signext i8 @toupper(i8 signext %128)
%130 = sext i8 %129 to i32
%131 = sub nsw i32 %130, 48
br label %132
132: ; preds = %125, %117
%133 = phi i32 [ %124, %117 ], [ %131, %125 ]
%134 = add nsw i32 %110, %133
%135 = trunc i32 %134 to i8
%136 = load i8*, i8** %7
%137 = load i32, i32* %14
%138 = add nsw i32 %137, 1
store i32 %138, i32* %14
%139 = sext i32 %137 to i64
%140 = getelementptr inbounds i8, i8* %136, i64 %139
store i8 %135, i8* %140
br label %141
141: ; preds = %132, %82
%142 = load i8*, i8** %8
%143 = getelementptr inbounds i8, i8* %142, i64 3
store i8* %143, i8** %8
br label %49
144: ; preds = %76, %70
br label %145
145: ; preds = %144, %66, %61
%146 = load i8*, i8** %8
%147 = load i8, i8* %146
%148 = sext i8 %147 to i32
%149 = icmp eq i32 %148, 43
br i1 %149, label %150, label %163
150: ; preds = %145
%151 = load i32, i32* %14
%152 = load i32, i32* %10
%153 = icmp slt i32 %151, %152
br i1 %153, label %154, label %160
154: ; preds = %150
%155 = load i8*, i8** %7
%156 = load i32, i32* %14
%157 = add nsw i32 %156, 1
store i32 %157, i32* %14
%158 = sext i32 %156 to i64
%159 = getelementptr inbounds i8, i8* %155, i64 %158
store i8 32, i8* %159
br label %160
160: ; preds = %154, %150
%161 = load i8*, i8** %8
%162 = getelementptr inbounds i8, i8* %161, i32 1
store i8* %162, i8** %8
br label %49
163: ; preds = %145
%164 = load i32, i32* %14
%165 = load i32, i32* %10
%166 = icmp slt i32 %164, %165
br i1 %166, label %167, label %175
167: ; preds = %163
%168 = load i8*, i8** %8
%169 = load i8, i8* %168
%170 = load i8*, i8** %7
%171 = load i32, i32* %14
%172 = add nsw i32 %171, 1
store i32 %172, i32* %14
%173 = sext i32 %171 to i64
%174 = getelementptr inbounds i8, i8* %170, i64 %173
store i8 %169, i8* %174
br label %175
175: ; preds = %167, %163
%176 = load i8*, i8** %8
%177 = getelementptr inbounds i8, i8* %176, i32 1
store i8* %177, i8** %8
br label %49
178: ; preds = %59
%179 = load i32, i32* %14
%180 = load i32, i32* %10
%181 = icmp slt i32 %179, %180
br i1 %181, label %182, label %192
182: ; preds = %178
%183 = load i32, i32* %11
%184 = load i32, i32* %15
%185 = icmp eq i32 %183, %184
br i1 %185, label %186, label %192
186: ; preds = %182
%187 = load i8*, i8** %7
%188 = load i32, i32* %14
%189 = sext i32 %188 to i64
%190 = getelementptr inbounds i8, i8* %187, i64 %189
store i8 0, i8* %190
%191 = load i32, i32* %14
store i32 %191, i32* %6
br label %223
192: ; preds = %182, %178
%193 = load i32, i32* %15
%194 = add nsw i32 %193, 1
store i32 %194, i32* %15
br label %195
195: ; preds = %192, %35
br label %196
196: ; preds = %195, %29
br label %197
197: ; preds = %196, %22
br label %198
198: ; preds = %210, %197
%199 = load i8*, i8** %8
%200 = load i8, i8* %199
%201 = sext i8 %200 to i32
%202 = icmp ne i32 %201, 0
br i1 %202, label %203, label %208
203: ; preds = %198
%204 = load i8*, i8** %8
%205 = load i8, i8* %204
%206 = sext i8 %205 to i32
%207 = icmp ne i32 %206, 38
br label %208
208: ; preds = %203, %198
%209 = phi i1 [ false, %198 ], [ %207, %203 ]
br i1 %209, label %210, label %213
210: ; preds = %208
%211 = load i8*, i8** %8
%212 = getelementptr inbounds i8, i8* %211, i32 1
store i8* %212, i8** %8
br label %198
213: ; preds = %208
%214 = load i8*, i8** %8
%215 = getelementptr inbounds i8, i8* %214, i32 1
store i8* %215, i8** %8
br label %18
216: ; preds = %18
%217 = load i32, i32* %10
%218 = icmp ne i32 %217, 0
br i1 %218, label %219, label %222
219: ; preds = %216
%220 = load i8*, i8** %7
%221 = getelementptr inbounds i8, i8* %220, i64 0
store i8 0, i8* %221
br label %222
222: ; preds = %219, %216
store i32 -1, i32* %6
br label %223
223: ; preds = %222, %186
%224 = load i32, i32* %6
ret i32 %224
}

LLVM IR (-O2):
define i32 @getcgiparam_adv(i8* nocapture writeonly %0, i8* %1, i8* %2, i32 %3, i32 %4) {
%6 = tail call i32 @strlen(i8* %2)
%7 = load i8, i8* %1
%8 = icmp eq i8 %7, 0
br i1 %8, label %102, label %9
9: ; preds = %5
%10 = sext i32 %6 to i64
%11 = add nsw i32 %6, 1
%12 = sext i32 %11 to i64
br label %13
13: ; preds = %9, %98
%14 = phi i32 [ 0, %9 ], [ %92, %98 ]
%15 = phi i8* [ %1, %9 ], [ %99, %98 ]
%16 = tail call i32 @strlen(i8* %15)
%17 = tail call i32 @strlen(i8* %15)
%18 = icmp sgt i32 %17, %6
br i1 %18, label %19, label %90
19: ; preds = %13
%20 = tail call i32 @strncmp(i8* %15, i8* %2, i32 %6)
%21 = icmp eq i32 %20, 0
br i1 %21, label %22, label %90
22: ; preds = %19
%23 = getelementptr inbounds i8, i8* %15, i64 %10
%24 = load i8, i8* %23
%25 = icmp eq i8 %24, 61
br i1 %25, label %26, label %90
26: ; preds = %22
%27 = getelementptr inbounds i8, i8* %15, i64 %12
br label %28
28: ; preds = %70, %26
%29 = phi i8* [ %27, %26 ], [ %73, %70 ]
%30 = phi i32 [ 0, %26 ], [ %72, %70 ]
%31 = load i8, i8* %29
switch i8 %31, label %76 [
i8 0, label %81
i8 38, label %81
i8 37, label %32
]
32: ; preds = %28
%33 = tail call i32 @strlen(i8* %29)
%34 = icmp sgt i32 %33, 2
br i1 %34, label %35, label %74
35: ; preds = %32
%36 = getelementptr inbounds i8, i8* %29, i64 1
%37 = load i8, i8* %36
%38 = tail call i64 @isxdigit(i8 signext %37)
%39 = icmp eq i64 %38, 0
br i1 %39, label %74, label %40
40: ; preds = %35
%41 = getelementptr inbounds i8, i8* %29, i64 2
%42 = load i8, i8* %41
%43 = tail call i64 @isxdigit(i8 signext %42)
%44 = icmp eq i64 %43, 0
br i1 %44, label %74, label %45
45: ; preds = %40
%46 = icmp slt i32 %30, %3
br i1 %46, label %47, label %70
47: ; preds = %45
%48 = load i8, i8* %36
%49 = tail call signext i8 @toupper(i8 signext %48)
%50 = icmp sgt i8 %49, 64
%51 = load i8, i8* %36
%52 = tail call signext i8 @toupper(i8 signext %51)
%53 = select i1 %50, i8 9, i8 64
%54 = add i8 %52, %53
%55 = shl i8 %54, 4
%56 = load i8, i8* %41
%57 = tail call signext i8 @toupper(i8 signext %56)
%58 = icmp sgt i8 %57, 64
%59 = select i1 %58, i8 -55, i8 -48
%60 = load i8, i8* %41
%61 = tail call signext i8 @toupper(i8 signext %60)
%62 = add i8 %61, %59
%63 = add i8 %62, %55
br label %64
64: ; preds = %76, %47
%65 = phi i8 [ %63, %47 ], [ %80, %76 ]
%66 = phi i64 [ 3, %47 ], [ 1, %76 ]
%67 = add nsw i32 %30, 1
%68 = sext i32 %30 to i64
%69 = getelementptr inbounds i8, i8* %0, i64 %68
store i8 %65, i8* %69
br label %70
70: ; preds = %76, %64, %45
%71 = phi i64 [ 3, %45 ], [ %66, %64 ], [ 1, %76 ]
%72 = phi i32 [ %30, %45 ], [ %67, %64 ], [ %30, %76 ]
%73 = getelementptr inbounds i8, i8* %29, i64 %71
br label %28
74: ; preds = %32, %40, %35
%75 = load i8, i8* %29
br label %76
76: ; preds = %74, %28
%77 = phi i8 [ %75, %74 ], [ %31, %28 ]
%78 = icmp eq i8 %77, 43
%79 = icmp slt i32 %30, %3
%80 = select i1 %78, i8 32, i8 %77
br i1 %79, label %64, label %70
81: ; preds = %28, %28
%82 = icmp slt i32 %30, %3
%83 = icmp eq i32 %14, %4
%84 = select i1 %82, i1 %83, i1 false
br i1 %84, label %85, label %88
85: ; preds = %81
%86 = sext i32 %30 to i64
%87 = getelementptr inbounds i8, i8* %0, i64 %86
br label %104
88: ; preds = %81
%89 = add nsw i32 %14, 1
br label %90
90: ; preds = %19, %88, %22, %13
%91 = phi i8* [ %15, %19 ], [ %29, %88 ], [ %15, %22 ], [ %15, %13 ]
%92 = phi i32 [ %14, %19 ], [ %89, %88 ], [ %14, %22 ], [ %14, %13 ]
br label %93
93: ; preds = %96, %90
%94 = phi i8* [ %91, %90 ], [ %97, %96 ]
%95 = load i8, i8* %94
switch i8 %95, label %96 [
i8 0, label %98
i8 38, label %98
]
96: ; preds = %93
%97 = getelementptr inbounds i8, i8* %94, i64 1
br label %93
98: ; preds = %93, %93
%99 = getelementptr inbounds i8, i8* %94, i64 1
%100 = load i8, i8* %99
%101 = icmp eq i8 %100, 0
br i1 %101, label %102, label %13
102: ; preds = %98, %5
%103 = icmp eq i32 %3, 0
br i1 %103, label %107, label %104
104: ; preds = %102, %85
%105 = phi i8* [ %87, %85 ], [ %0, %102 ]
%106 = phi i32 [ %30, %85 ], [ -1, %102 ]
store i8 0, i8* %105
br label %107
107: ; preds = %104, %102
%108 = phi i32 [ -1, %102 ], [ %106, %104 ]
ret i32 %108
}