#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char hexchar(unsigned char);
scalar_t__ isalnum(char const);
char *malloc(size_t);
scalar_t__ strlen(char const *);
int escape(const char *src, unsigned int slen, char **dstp) {
  char *dst;
  size_t dlen;
  size_t i;
  if (!slen)
    slen = (int)strlen(src);
  for (i = 0, dlen = 0; i < slen; i++)
    if ((isalnum(src[i]) || src[i] == ' ' || src[i] == '.' || src[i] == '/'))
      dlen++;
    else
      dlen += 4;
  if (!(dst = malloc(dlen + 1)))
    return 0;
  for (i = 0, dlen = 0; i < slen; i++)
    if (!(isalnum(src[i]) || src[i] == ' ' || src[i] == '.' || src[i] == '/')) {
      dst[dlen++] = '\\';
      dst[dlen++] = 'x';
      dst[dlen++] = hexchar((unsigned char)src[i] / 16);
      dst[dlen++] = hexchar((unsigned char)src[i] % 16);
    } else {
      dst[dlen++] = src[i];
    }
  dst[dlen++] = 0;
  *dstp = dst;
  return 1;
}


x86 assembly (clang, -O0):
<escape>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
cmpl   $0x0,-0x14(%rbp)
jne    1169 <escape+0x29>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x14(%rbp)
movq   $0x0,-0x38(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x38(%rbp),%rax
mov    -0x14(%rbp),%ecx
cmp    %rcx,%rax
jae    1216 <escape+0xd6>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%edi
call   1040 <isalnum@plt>
cmp    $0x0,%rax
jne    11e3 <escape+0xa3>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x20,%eax
je     11e3 <escape+0xa3>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2e,%eax
je     11e3 <escape+0xa3>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2f,%eax
jne    11f4 <escape+0xb4>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    1200 <escape+0xc0>
mov    -0x30(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x30(%rbp)
jmp    1205 <escape+0xc5>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    1179 <escape+0x39>
mov    -0x30(%rbp),%rdi
add    $0x1,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    123d <escape+0xfd>
movl   $0x0,-0x4(%rbp)
jmp    13b4 <escape+0x274>
movq   $0x0,-0x38(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x38(%rbp),%rax
mov    -0x14(%rbp),%ecx
cmp    %rcx,%rax
jae    138b <escape+0x24b>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%edi
call   1040 <isalnum@plt>
cmp    $0x0,%rax
jne    1354 <escape+0x214>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x20,%eax
je     1354 <escape+0x214>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2e,%eax
je     1354 <escape+0x214>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2f,%eax
je     1354 <escape+0x214>
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
movb   $0x5c,(%rax,%rcx,1)
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
movb   $0x78,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    $0x10,%ecx
cltd
idiv   %ecx
movzbl %al,%edi
call   1060 <hexchar@plt>
mov    %al,%dl
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x30(%rbp)
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    $0x10,%ecx
cltd
idiv   %ecx
mov    %dl,%al
movzbl %al,%edi
call   1060 <hexchar@plt>
mov    %al,%dl
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x30(%rbp)
mov    %dl,(%rax,%rcx,1)
jmp    1375 <escape+0x235>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x30(%rbp)
mov    %dl,(%rax,%rcx,1)
jmp    137a <escape+0x23a>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    124d <escape+0x10d>
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
movb   $0x0,(%rax,%rcx,1)
mov    -0x28(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x1,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<escape>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r14
mov    %rdi,%r12
movabs $0xc00100000000,%r15
test   %esi,%esi
jne    1172 <escape+0x32>
mov    %r12,%rdi
call   1030 <strlen@plt>
mov    %rax,%rsi
test   %esi,%esi
je     1275 <escape+0x135>
mov    %esi,%r13d
xor    %ebp,%ebp
xor    %ebx,%ebx
jmp    118c <escape+0x4c>
mov    $0x4,%ecx
add    %rcx,%rbx
add    $0x1,%rbp
cmp    %rbp,%r13
je     11b3 <escape+0x73>
movsbl (%r12,%rbp,1),%edi
call   1040 <isalnum@plt>
mov    $0x1,%ecx
test   %rax,%rax
jne    1180 <escape+0x40>
movzbl (%r12,%rbp,1),%eax
cmp    $0x2f,%rax
ja     117b <escape+0x3b>
bt     %rax,%r15
jb     1180 <escape+0x40>
jmp    117b <escape+0x3b>
add    $0x1,%rbx
xor    %ebp,%ebp
mov    %rbx,%rdi
call   1050 <malloc@plt>
test   %rax,%rax
je     11e7 <escape+0xa7>
mov    %rax,%r15
test   %bpl,%bpl
mov    %r14,(%rsp)
je     11f8 <escape+0xb8>
xor    %ebx,%ebx
movb   $0x0,(%r15,%rbx,1)
mov    (%rsp),%rax
mov    %r15,(%rax)
mov    $0x1,%eax
jmp    11e9 <escape+0xa9>
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
xor    %r14d,%r14d
xor    %ebx,%ebx
jmp    1213 <escape+0xd3>
nop
mov    %rbx,%rbp
add    %rdx,%rbx
mov    %al,(%r15,%rbp,1)
add    $0x1,%r14
cmp    %r14,%r13
je     11d4 <escape+0x94>
movsbl (%r12,%r14,1),%edi
call   1040 <isalnum@plt>
mov    %rax,%rcx
movzbl (%r12,%r14,1),%eax
mov    $0x1,%edx
test   %rcx,%rcx
jne    1200 <escape+0xc0>
cmp    $0x2f,%al
ja     1246 <escape+0x106>
movzbl %al,%ecx
movabs $0xc00100000000,%rsi
bt     %rcx,%rsi
jb     1200 <escape+0xc0>
movw   $0x785c,(%r15,%rbx,1)
shr    $0x4,%al
movzbl %al,%edi
call   1060 <hexchar@plt>
lea    0x3(%rbx),%rbp
mov    %al,0x2(%r15,%rbx,1)
movzbl (%r12,%r14,1),%edi
and    $0xf,%edi
call   1060 <hexchar@plt>
mov    $0x4,%edx
jmp    1203 <escape+0xc3>
mov    $0x1,%ebx
mov    $0x1,%bpl
xor    %r13d,%r13d
jmp    11b9 <escape+0x79>

LLVM IR (-O0):
define i32 @escape(i8* %0, i32 %1, i8** %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8**
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i64
store i8* %0, i8** %5
store i32 %1, i32* %6
store i8** %2, i8*** %7
%11 = load i32, i32* %6
%12 = icmp ne i32 %11, 0
br i1 %12, label %17, label %13
13: ; preds = %3
%14 = load i8*, i8** %5
%15 = call i64 @strlen(i8* %14)
%16 = trunc i64 %15 to i32
store i32 %16, i32* %6
br label %17
17: ; preds = %13, %3
store i64 0, i64* %10
store i64 0, i64* %9
br label %18
18: ; preds = %58, %17
%19 = load i64, i64* %10
%20 = load i32, i32* %6
%21 = zext i32 %20 to i64
%22 = icmp ult i64 %19, %21
br i1 %22, label %23, label %61
23: ; preds = %18
%24 = load i8*, i8** %5
%25 = load i64, i64* %10
%26 = getelementptr inbounds i8, i8* %24, i64 %25
%27 = load i8, i8* %26
%28 = call i64 @isalnum(i8 signext %27)
%29 = icmp ne i64 %28, 0
br i1 %29, label %51, label %30
30: ; preds = %23
%31 = load i8*, i8** %5
%32 = load i64, i64* %10
%33 = getelementptr inbounds i8, i8* %31, i64 %32
%34 = load i8, i8* %33
%35 = sext i8 %34 to i32
%36 = icmp eq i32 %35, 32
br i1 %36, label %51, label %37
37: ; preds = %30
%38 = load i8*, i8** %5
%39 = load i64, i64* %10
%40 = getelementptr inbounds i8, i8* %38, i64 %39
%41 = load i8, i8* %40
%42 = sext i8 %41 to i32
%43 = icmp eq i32 %42, 46
br i1 %43, label %51, label %44
44: ; preds = %37
%45 = load i8*, i8** %5
%46 = load i64, i64* %10
%47 = getelementptr inbounds i8, i8* %45, i64 %46
%48 = load i8, i8* %47
%49 = sext i8 %48 to i32
%50 = icmp eq i32 %49, 47
br i1 %50, label %51, label %54
51: ; preds = %44, %37, %30, %23
%52 = load i64, i64* %9
%53 = add i64 %52, 1
store i64 %53, i64* %9
br label %57
54: ; preds = %44
%55 = load i64, i64* %9
%56 = add i64 %55, 4
store i64 %56, i64* %9
br label %57
57: ; preds = %54, %51
br label %58
58: ; preds = %57
%59 = load i64, i64* %10
%60 = add i64 %59, 1
store i64 %60, i64* %10
br label %18
61: ; preds = %18
%62 = load i64, i64* %9
%63 = add i64 %62, 1
%64 = call i8* @malloc(i64 %63)
store i8* %64, i8** %8
%65 = icmp ne i8* %64, null
br i1 %65, label %67, label %66
66: ; preds = %61
store i32 0, i32* %4
br label %154
67: ; preds = %61
store i64 0, i64* %10
store i64 0, i64* %9
br label %68
68: ; preds = %144, %67
%69 = load i64, i64* %10
%70 = load i32, i32* %6
%71 = zext i32 %70 to i64
%72 = icmp ult i64 %69, %71
br i1 %72, label %73, label %147
73: ; preds = %68
%74 = load i8*, i8** %5
%75 = load i64, i64* %10
%76 = getelementptr inbounds i8, i8* %74, i64 %75
%77 = load i8, i8* %76
%78 = call i64 @isalnum(i8 signext %77)
%79 = icmp ne i64 %78, 0
br i1 %79, label %134, label %80
80: ; preds = %73
%81 = load i8*, i8** %5
%82 = load i64, i64* %10
%83 = getelementptr inbounds i8, i8* %81, i64 %82
%84 = load i8, i8* %83
%85 = sext i8 %84 to i32
%86 = icmp eq i32 %85, 32
br i1 %86, label %134, label %87
87: ; preds = %80
%88 = load i8*, i8** %5
%89 = load i64, i64* %10
%90 = getelementptr inbounds i8, i8* %88, i64 %89
%91 = load i8, i8* %90
%92 = sext i8 %91 to i32
%93 = icmp eq i32 %92, 46
br i1 %93, label %134, label %94
94: ; preds = %87
%95 = load i8*, i8** %5
%96 = load i64, i64* %10
%97 = getelementptr inbounds i8, i8* %95, i64 %96
%98 = load i8, i8* %97
%99 = sext i8 %98 to i32
%100 = icmp eq i32 %99, 47
br i1 %100, label %134, label %101
101: ; preds = %94
%102 = load i8*, i8** %8
%103 = load i64, i64* %9
%104 = add i64 %103, 1
store i64 %104, i64* %9
%105 = getelementptr inbounds i8, i8* %102, i64 %103
store i8 92, i8* %105
%106 = load i8*, i8** %8
%107 = load i64, i64* %9
%108 = add i64 %107, 1
store i64 %108, i64* %9
%109 = getelementptr inbounds i8, i8* %106, i64 %107
store i8 120, i8* %109
%110 = load i8*, i8** %5
%111 = load i64, i64* %10
%112 = getelementptr inbounds i8, i8* %110, i64 %111
%113 = load i8, i8* %112
%114 = zext i8 %113 to i32
%115 = sdiv i32 %114, 16
%116 = trunc i32 %115 to i8
%117 = call signext i8 @hexchar(i8 zeroext %116)
%118 = load i8*, i8** %8
%119 = load i64, i64* %9
%120 = add i64 %119, 1
store i64 %120, i64* %9
%121 = getelementptr inbounds i8, i8* %118, i64 %119
store i8 %117, i8* %121
%122 = load i8*, i8** %5
%123 = load i64, i64* %10
%124 = getelementptr inbounds i8, i8* %122, i64 %123
%125 = load i8, i8* %124
%126 = zext i8 %125 to i32
%127 = srem i32 %126, 16
%128 = trunc i32 %127 to i8
%129 = call signext i8 @hexchar(i8 zeroext %128)
%130 = load i8*, i8** %8
%131 = load i64, i64* %9
%132 = add i64 %131, 1
store i64 %132, i64* %9
%133 = getelementptr inbounds i8, i8* %130, i64 %131
store i8 %129, i8* %133
br label %143
134: ; preds = %94, %87, %80, %73
%135 = load i8*, i8** %5
%136 = load i64, i64* %10
%137 = getelementptr inbounds i8, i8* %135, i64 %136
%138 = load i8, i8* %137
%139 = load i8*, i8** %8
%140 = load i64, i64* %9
%141 = add i64 %140, 1
store i64 %141, i64* %9
%142 = getelementptr inbounds i8, i8* %139, i64 %140
store i8 %138, i8* %142
br label %143
143: ; preds = %134, %101
br label %144
144: ; preds = %143
%145 = load i64, i64* %10
%146 = add i64 %145, 1
store i64 %146, i64* %10
br label %68
147: ; preds = %68
%148 = load i8*, i8** %8
%149 = load i64, i64* %9
%150 = add i64 %149, 1
store i64 %150, i64* %9
%151 = getelementptr inbounds i8, i8* %148, i64 %149
store i8 0, i8* %151
%152 = load i8*, i8** %8
%153 = load i8**, i8*** %7
store i8* %152, i8** %153
store i32 1, i32* %4
br label %154
154: ; preds = %147, %66
%155 = load i32, i32* %4
ret i32 %155
}

LLVM IR (-O2):
define i32 @escape(i8* nocapture %0, i32 %1, i8** nocapture writeonly %2) {
%4 = icmp eq i32 %1, 0
br i1 %4, label %5, label %9
5: ; preds = %3
%6 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%7 = trunc i64 %6 to i32
%8 = icmp eq i32 %7, 0
br i1 %8, label %29, label %9
9: ; preds = %3, %5
%10 = phi i32 [ %7, %5 ], [ %1, %3 ]
%11 = zext i32 %10 to i64
br label %12
12: ; preds = %9, %22
%13 = phi i64 [ %25, %22 ], [ 0, %9 ]
%14 = phi i64 [ %24, %22 ], [ 0, %9 ]
%15 = getelementptr inbounds i8, i8* %0, i64 %13
%16 = load i8, i8* %15
%17 = tail call i64 @isalnum(i8 signext %16)
%18 = icmp eq i64 %17, 0
br i1 %18, label %19, label %22
19: ; preds = %12
%20 = load i8, i8* %15
switch i8 %20, label %21 [
i8 32, label %22
i8 46, label %22
i8 47, label %22
]
21: ; preds = %19
br label %22
22: ; preds = %12, %19, %19, %19, %21
%23 = phi i64 [ 4, %21 ], [ 1, %19 ], [ 1, %19 ], [ 1, %19 ], [ 1, %12 ]
%24 = add i64 %14, %23
%25 = add nuw nsw i64 %13, 1
%26 = icmp eq i64 %25, %11
br i1 %26, label %27, label %12
27: ; preds = %22
%28 = add i64 %24, 1
br label %29
29: ; preds = %27, %5
%30 = phi i1 [ true, %5 ], [ false, %27 ]
%31 = phi i64 [ 0, %5 ], [ %11, %27 ]
%32 = phi i64 [ 1, %5 ], [ %28, %27 ]
%33 = tail call i8* @malloc(i64 %32)
%34 = icmp eq i8* %33, null
br i1 %34, label %68, label %35
35: ; preds = %29
br i1 %30, label %65, label %36
36: ; preds = %35, %57
%37 = phi i64 [ %63, %57 ], [ 0, %35 ]
%38 = phi i64 [ %61, %57 ], [ 0, %35 ]
%39 = getelementptr inbounds i8, i8* %0, i64 %37
%40 = load i8, i8* %39
%41 = tail call i64 @isalnum(i8 signext %40)
%42 = icmp eq i64 %41, 0
%43 = load i8, i8* %39
br i1 %42, label %44, label %57
44: ; preds = %36
switch i8 %43, label %45 [
i8 32, label %57
i8 46, label %57
i8 47, label %57
]
45: ; preds = %44
%46 = add i64 %38, 1
%47 = getelementptr inbounds i8, i8* %33, i64 %38
store i8 92, i8* %47
%48 = add i64 %38, 2
%49 = getelementptr inbounds i8, i8* %33, i64 %46
store i8 120, i8* %49
%50 = lshr i8 %43, 4
%51 = tail call signext i8 @hexchar(i8 zeroext %50)
%52 = add i64 %38, 3
%53 = getelementptr inbounds i8, i8* %33, i64 %48
store i8 %51, i8* %53
%54 = load i8, i8* %39
%55 = and i8 %54, 15
%56 = tail call signext i8 @hexchar(i8 zeroext %55)
br label %57
57: ; preds = %44, %44, %44, %36, %45
%58 = phi i64 [ 4, %45 ], [ 1, %36 ], [ 1, %44 ], [ 1, %44 ], [ 1, %44 ]
%59 = phi i64 [ %52, %45 ], [ %38, %36 ], [ %38, %44 ], [ %38, %44 ], [ %38, %44 ]
%60 = phi i8 [ %56, %45 ], [ %43, %36 ], [ %43, %44 ], [ %43, %44 ], [ %43, %44 ]
%61 = add i64 %38, %58
%62 = getelementptr inbounds i8, i8* %33, i64 %59
store i8 %60, i8* %62
%63 = add nuw nsw i64 %37, 1
%64 = icmp eq i64 %63, %31
br i1 %64, label %65, label %36
65: ; preds = %57, %35
%66 = phi i64 [ 0, %35 ], [ %61, %57 ]
%67 = getelementptr inbounds i8, i8* %33, i64 %66
store i8 0, i8* %67
store i8* %33, i8** %2
br label %68
68: ; preds = %29, %65
%69 = phi i32 [ 1, %65 ], [ 0, %29 ]
ret i32 %69
}