#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */
typedef struct TYPE_4__ TYPE_1__;

/* Type definitions */
struct TYPE_4__ {
  int rm_so;
  int rm_eo;
};
typedef TYPE_1__ regmatch_t;
typedef int /*<<< orphan*/ regex_t;

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char *, int);
int regexec(int /*<<< orphan*/ *, char *, int, TYPE_1__ *, int /*<<< orphan*/);
int /*<<< orphan*/ snprintf(char *, int, char *, char const *);
int /*<<< orphan*/ strcat(char *, char *);
char *string_replace_regex_get_replace(char *, TYPE_1__ *, int, char const *,
                                       char const,
                                       char *(*)(void *, char const *), void *);
int strlen(char const *);
char *string_replace_regex(const char *string, void *regex, const char *replace,
                           const char reference_char,
                           char *(*callback)(void *data, const char *text),
                           void *callback_data) {
  char *result, *result2, *str_replace;
  int length, length_replace, start_offset, i, rc, end, last_match;
  regmatch_t regex_match[100];
  if (!string || !regex)
    return NULL;
  length = strlen(string) + 1;
  result = malloc(length);
  if (!result)
    return NULL;
  snprintf(result, length, "%s", string);
  start_offset = 0;
  while (result && result[start_offset]) {
    for (i = 0; i < 100; i++) {
      regex_match[i].rm_so = -1;
    }
    rc = regexec((regex_t *)regex, result + start_offset, 100, regex_match, 0);
    if ((rc != 0) || (regex_match[0].rm_so < 0) ||
        (regex_match[0].rm_eo <= 0)) {
      break;
    }
    last_match = 0;
    for (i = 0; i < 100; i++) {
      if (regex_match[i].rm_so >= 0) {
        last_match = i;
        regex_match[i].rm_so += start_offset;
        regex_match[i].rm_eo += start_offset;
      }
    }
    end = !result[regex_match[0].rm_eo];
    str_replace = string_replace_regex_get_replace(
        result, regex_match, last_match, replace, reference_char, callback,
        callback_data);
    length_replace = (str_replace) ? strlen(str_replace) : 0;
    length = regex_match[0].rm_so + length_replace +
             strlen(result + regex_match[0].rm_eo) + 1;
    result2 = malloc(length);
    if (!result2) {
      free(result);
      return NULL;
    }
    result2[0] = '\0';
    if (regex_match[0].rm_so > 0) {
      memcpy(result2, result, regex_match[0].rm_so);
      result2[regex_match[0].rm_so] = '\0';
    }
    if (str_replace)
      strcat(result2, str_replace);
    strcat(result2, result + regex_match[0].rm_eo);
    free(result);
    result = result2;
    if (str_replace)
      free(str_replace);
    if (end)
      break;
    start_offset = regex_match[0].rm_so + length_replace;
  }
  return result;
}


x86 assembly (clang, -O0):
<string_replace_regex>:
push   %rbp
mov    %rsp,%rbp
sub    $0x3b0,%rsp
mov    %cl,%al
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %al,-0x21(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9,-0x38(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11ba <string_replace_regex+0x3a>
cmpq   $0x0,-0x18(%rbp)
jne    11c7 <string_replace_regex+0x47>
movq   $0x0,-0x8(%rbp)
jmp    14d1 <string_replace_regex+0x351>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
add    $0x1,%eax
mov    %eax,-0x54(%rbp)
mov    -0x54(%rbp),%edi
call   1080 <malloc@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    11fa <string_replace_regex+0x7a>
movq   $0x0,-0x8(%rbp)
jmp    14d1 <string_replace_regex+0x351>
mov    -0x40(%rbp),%rdi
mov    -0x54(%rbp),%esi
mov    -0x10(%rbp),%rcx
lea    0xdf4(%rip),%rdx
call   1050 <snprintf@plt>
movl   $0x0,-0x5c(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x40(%rbp)
mov    %al,-0x391(%rbp)
je     1243 <string_replace_regex+0xc3>
mov    -0x40(%rbp),%rax
movslq -0x5c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x391(%rbp)
mov    -0x391(%rbp),%al
test   $0x1,%al
jne    1256 <string_replace_regex+0xd6>
jmp    14c9 <string_replace_regex+0x349>
movl   $0x0,-0x60(%rbp)
cmpl   $0x64,-0x60(%rbp)
jge    1284 <string_replace_regex+0x104>
movslq -0x60(%rbp),%rax
movl   $0xffffffff,-0x390(%rbp,%rax,8)
ff ff ff ff
mov    -0x60(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x60(%rbp)
jmp    125d <string_replace_regex+0xdd>
mov    -0x18(%rbp),%rdi
mov    -0x40(%rbp),%rsi
movslq -0x5c(%rbp),%rax
add    %rax,%rsi
lea    -0x390(%rbp),%rcx
mov    $0x64,%edx
xor    %r8d,%r8d
call   1090 <regexec@plt>
mov    %eax,-0x64(%rbp)
cmpl   $0x0,-0x64(%rbp)
jne    12ce <string_replace_regex+0x14e>
cmpl   $0x0,-0x390(%rbp)
jl     12ce <string_replace_regex+0x14e>
cmpl   $0x0,-0x38c(%rbp)
jg     12d3 <string_replace_regex+0x153>
jmp    14c9 <string_replace_regex+0x349>
movl   $0x0,-0x6c(%rbp)
movl   $0x0,-0x60(%rbp)
cmpl   $0x64,-0x60(%rbp)
jge    1340 <string_replace_regex+0x1c0>
movslq -0x60(%rbp),%rax
cmpl   $0x0,-0x390(%rbp,%rax,8)
jl     132d <string_replace_regex+0x1ad>
mov    -0x60(%rbp),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x5c(%rbp),%ecx
movslq -0x60(%rbp),%rax
add    -0x390(%rbp,%rax,8),%ecx
mov    %ecx,-0x390(%rbp,%rax,8)
mov    -0x5c(%rbp),%ecx
movslq -0x60(%rbp),%rax
add    -0x38c(%rbp,%rax,8),%ecx
mov    %ecx,-0x38c(%rbp,%rax,8)
jmp    1332 <string_replace_regex+0x1b2>
mov    -0x60(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x60(%rbp)
jmp    12e1 <string_replace_regex+0x161>
mov    -0x40(%rbp),%rax
movslq -0x38c(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
setne  %al
xor    $0xff,%al
and    $0x1,%al
movzbl %al,%eax
mov    %eax,-0x68(%rbp)
mov    -0x40(%rbp),%rdi
lea    -0x390(%rbp),%rsi
mov    -0x6c(%rbp),%edx
mov    -0x20(%rbp),%rcx
mov    -0x21(%rbp),%r8b
mov    -0x30(%rbp),%r9
mov    -0x38(%rbp),%rax
movsbl %r8b,%r8d
mov    %rax,(%rsp)
call   1060 <string_replace_regex_get_replace@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     13aa <string_replace_regex+0x22a>
mov    -0x50(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x398(%rbp)
jmp    13b7 <string_replace_regex+0x237>
xor    %eax,%eax
mov    %eax,-0x398(%rbp)
jmp    13b7 <string_replace_regex+0x237>
mov    -0x398(%rbp),%eax
mov    %eax,-0x58(%rbp)
mov    -0x390(%rbp),%eax
add    -0x58(%rbp),%eax
mov    %eax,-0x39c(%rbp)
mov    -0x40(%rbp),%rdi
movslq -0x38c(%rbp),%rax
add    %rax,%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x39c(%rbp),%eax
add    %ecx,%eax
add    $0x1,%eax
mov    %eax,-0x54(%rbp)
mov    -0x54(%rbp),%edi
call   1080 <malloc@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
jne    141f <string_replace_regex+0x29f>
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x8(%rbp)
jmp    14d1 <string_replace_regex+0x351>
mov    -0x48(%rbp),%rax
movb   $0x0,(%rax)
cmpl   $0x0,-0x390(%rbp)
jle    1455 <string_replace_regex+0x2d5>
mov    -0x48(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x390(%rbp),%edx
call   1070 <memcpy@plt>
mov    -0x48(%rbp),%rax
movslq -0x390(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpq   $0x0,-0x50(%rbp)
je     146d <string_replace_regex+0x2ed>
mov    -0x48(%rbp),%rdi
mov    -0x50(%rbp),%rsi
call   10a0 <strcat@plt>
mov    -0x48(%rbp),%rdi
mov    -0x40(%rbp),%rsi
movslq -0x38c(%rbp),%rax
add    %rax,%rsi
call   10a0 <strcat@plt>
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
mov    -0x48(%rbp),%rax
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     14a9 <string_replace_regex+0x329>
mov    -0x50(%rbp),%rdi
call   1030 <free@plt>
cmpl   $0x0,-0x68(%rbp)
je     14b8 <string_replace_regex+0x338>
jmp    14c9 <string_replace_regex+0x349>
mov    -0x390(%rbp),%eax
add    -0x58(%rbp),%eax
mov    %eax,-0x5c(%rbp)
jmp    1218 <string_replace_regex+0x98>
mov    -0x40(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x3b0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<string_replace_regex>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x358,%rsp
mov    %r9,0x28(%rsp)
mov    %r8,0x20(%rsp)
mov    %ecx,0xc(%rsp)
mov    %rdx,0x18(%rsp)
xor    %r13d,%r13d
test   %rdi,%rdi
je     1405 <string_replace_regex+0x285>
mov    %rsi,%r15
test   %rsi,%rsi
je     1405 <string_replace_regex+0x285>
mov    %rdi,%r14
call   1040 <strlen@plt>
mov    %eax,%ebp
add    $0x1,%ebp
mov    %ebp,%edi
call   1080 <malloc@plt>
test   %rax,%rax
je     13eb <string_replace_regex+0x26b>
mov    %rax,%rbx
lea    0xe1d(%rip),%rdx
mov    %rax,%rdi
mov    %ebp,%esi
mov    %r14,%rcx
call   1050 <snprintf@plt>
cmpb   $0x0,(%rbx)
je     13f0 <string_replace_regex+0x270>
xor    %ebp,%ebp
lea    0x30(%rsp),%r14
mov    %rbx,%r12
mov    %r15,0x10(%rsp)
nopl   0x0(%rax,%rax,1)
mov    $0x4,%eax
cs nopw 0x0(%rax,%rax,1)
nop
movl   $0xffffffff,0x10(%rsp,%rax,8)
ff
movl   $0xffffffff,0x18(%rsp,%rax,8)
ff
movl   $0xffffffff,0x20(%rsp,%rax,8)
ff
movl   $0xffffffff,0x28(%rsp,%rax,8)
ff
movl   $0xffffffff,0x30(%rsp,%rax,8)
ff
add    $0x5,%rax
cmp    $0x68,%rax
jne    1220 <string_replace_regex+0xa0>
mov    %r15,%rdi
mov    %rbx,%rsi
mov    $0x64,%edx
mov    %r14,%rcx
xor    %r8d,%r8d
call   1090 <regexec@plt>
test   %eax,%eax
jne    13f5 <string_replace_regex+0x275>
mov    0x30(%rsp),%ecx
test   %ecx,%ecx
js     13f5 <string_replace_regex+0x275>
cmpl   $0x0,0x34(%rsp)
jle    13f5 <string_replace_regex+0x275>
xor    %eax,%eax
xor    %edx,%edx
test   %ecx,%ecx
jns    12ac <string_replace_regex+0x12c>
jmp    12b8 <string_replace_regex+0x138>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    0x40(%rsp,%rax,8),%ecx
add    $0x2,%rax
test   %ecx,%ecx
js     12b8 <string_replace_regex+0x138>
add    %ebp,%ecx
mov    %ecx,0x30(%rsp,%rax,8)
add    %ebp,0x34(%rsp,%rax,8)
mov    %eax,%edx
mov    0x38(%rsp,%rax,8),%ecx
test   %ecx,%ecx
js     12cd <string_replace_regex+0x14d>
add    %ebp,%ecx
mov    %ecx,0x38(%rsp,%rax,8)
add    %ebp,0x3c(%rsp,%rax,8)
lea    0x1(%rax),%edx
cmp    $0x62,%rax
jne    12a0 <string_replace_regex+0x120>
movslq 0x34(%rsp),%rax
mov    (%r12,%rax,1),%bl
mov    0x28(%rsp),%rax
mov    %rax,(%rsp)
movsbl 0xc(%rsp),%r8d
mov    %r12,%rdi
mov    %r14,%rsi
mov    0x18(%rsp),%rcx
mov    0x20(%rsp),%r9
call   1060 <string_replace_regex_get_replace@plt>
mov    %rax,%r14
test   %rax,%rax
je     1320 <string_replace_regex+0x1a0>
mov    %r14,%rdi
call   1040 <strlen@plt>
mov    %eax,%r15d
jmp    1323 <string_replace_regex+0x1a3>
cs nopw 0x0(%rax,%rax,1)
nop
xor    %r15d,%r15d
movslq 0x34(%rsp),%rdi
add    %r12,%rdi
mov    0x30(%rsp),%ebp
add    %r15d,%ebp
call   1040 <strlen@plt>
lea    (%rax,%rbp,1),%edi
add    $0x1,%edi
call   1080 <malloc@plt>
test   %rax,%rax
je     13fa <string_replace_regex+0x27a>
mov    %rax,%r13
movb   $0x0,(%rax)
mov    0x30(%rsp),%edx
test   %edx,%edx
jle    136f <string_replace_regex+0x1ef>
mov    %r13,%rdi
mov    %r12,%rsi
call   1070 <memcpy@plt>
movslq 0x30(%rsp),%rax
movb   $0x0,0x0(%r13,%rax,1)
test   %r14,%r14
je     13a0 <string_replace_regex+0x220>
mov    %r13,%rdi
mov    %r14,%rsi
call   10a0 <strcat@plt>
movslq 0x34(%rsp),%rsi
add    %r12,%rsi
mov    %r13,%rdi
call   10a0 <strcat@plt>
mov    %r12,%rdi
call   1030 <free@plt>
jmp    13b3 <string_replace_regex+0x233>
nopl   0x0(%rax)
movslq 0x34(%rsp),%rsi
add    %r12,%rsi
mov    %r13,%rdi
call   10a0 <strcat@plt>
mov    %r12,%r14
mov    %r14,%rdi
call   1030 <free@plt>
test   %bl,%bl
je     1405 <string_replace_regex+0x285>
movslq 0x30(%rsp),%rax
movslq %r15d,%rbp
add    %rax,%rbp
mov    %r13,%rbx
add    %rbp,%rbx
cmpb   $0x0,0x0(%r13,%rbp,1)
mov    %r13,%r12
mov    0x10(%rsp),%r15
lea    0x30(%rsp),%r14
jne    1210 <string_replace_regex+0x90>
jmp    1405 <string_replace_regex+0x285>
xor    %r13d,%r13d
jmp    1405 <string_replace_regex+0x285>
mov    %rbx,%r13
jmp    1405 <string_replace_regex+0x285>
mov    %r12,%r13
jmp    1405 <string_replace_regex+0x285>
mov    %r12,%rdi
call   1030 <free@plt>
xor    %r13d,%r13d
mov    %r13,%rax
add    $0x358,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.TYPE_4__ = type { i32, i32 }
@.str = [3 x i8] c"%s\00"
define i8* @string_replace_regex(i8* %0, i8* %1, i8* %2, i8 signext %3, i8* (i8*, i8*)* %4, i8* %5) {
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8
%12 = alloca i8* (i8*, i8*)*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
%17 = alloca i32
%18 = alloca i32
%19 = alloca i32
%20 = alloca i32
%21 = alloca i32
%22 = alloca i32
%23 = alloca i32
%24 = alloca [100 x %struct.TYPE_4__]
store i8* %0, i8** %8
store i8* %1, i8** %9
store i8* %2, i8** %10
store i8 %3, i8* %11
store i8* (i8*, i8*)* %4, i8* (i8*, i8*)** %12
store i8* %5, i8** %13
%25 = load i8*, i8** %8
%26 = icmp ne i8* %25, null
br i1 %26, label %27, label %30
27: ; preds = %6
%28 = load i8*, i8** %9
%29 = icmp ne i8* %28, null
br i1 %29, label %31, label %30
30: ; preds = %27, %6
store i8* null, i8** %7
br label %227
31: ; preds = %27
%32 = load i8*, i8** %8
%33 = call i32 @strlen(i8* %32)
%34 = add nsw i32 %33, 1
store i32 %34, i32* %17
%35 = load i32, i32* %17
%36 = call i8* @malloc(i32 %35)
store i8* %36, i8** %14
%37 = load i8*, i8** %14
%38 = icmp ne i8* %37, null
br i1 %38, label %40, label %39
39: ; preds = %31
store i8* null, i8** %7
br label %227
40: ; preds = %31
%41 = load i8*, i8** %14
%42 = load i32, i32* %17
%43 = load i8*, i8** %8
%44 = call i32 @snprintf(i8* %41, i32 %42, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i8* %43)
store i32 0, i32* %19
br label %45
45: ; preds = %219, %40
%46 = load i8*, i8** %14
%47 = icmp ne i8* %46, null
br i1 %47, label %48, label %56
48: ; preds = %45
%49 = load i8*, i8** %14
%50 = load i32, i32* %19
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i8, i8* %49, i64 %51
%53 = load i8, i8* %52
%54 = sext i8 %53 to i32
%55 = icmp ne i32 %54, 0
br label %56
56: ; preds = %48, %45
%57 = phi i1 [ false, %45 ], [ %55, %48 ]
br i1 %57, label %58, label %225
58: ; preds = %56
store i32 0, i32* %20
br label %59
59: ; preds = %67, %58
%60 = load i32, i32* %20
%61 = icmp slt i32 %60, 100
br i1 %61, label %62, label %70
62: ; preds = %59
%63 = load i32, i32* %20
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 %64
%66 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %65, i32 0, i32 0
store i32 -1, i32* %66
br label %67
67: ; preds = %62
%68 = load i32, i32* %20
%69 = add nsw i32 %68, 1
store i32 %69, i32* %20
br label %59
70: ; preds = %59
%71 = load i8*, i8** %9
%72 = bitcast i8* %71 to i32*
%73 = load i8*, i8** %14
%74 = load i32, i32* %19
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %73, i64 %75
%77 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%78 = call i32 @regexec(i32* %72, i8* %76, i32 100, %struct.TYPE_4__* %77, i32 0)
store i32 %78, i32* %21
%79 = load i32, i32* %21
%80 = icmp ne i32 %79, 0
br i1 %80, label %91, label %81
81: ; preds = %70
%82 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%83 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %82, i32 0, i32 0
%84 = load i32, i32* %83
%85 = icmp slt i32 %84, 0
br i1 %85, label %91, label %86
86: ; preds = %81
%87 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%88 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %87, i32 0, i32 1
%89 = load i32, i32* %88
%90 = icmp sle i32 %89, 0
br i1 %90, label %91, label %92
91: ; preds = %86, %81, %70
br label %225
92: ; preds = %86
store i32 0, i32* %23
store i32 0, i32* %20
br label %93
93: ; preds = %120, %92
%94 = load i32, i32* %20
%95 = icmp slt i32 %94, 100
br i1 %95, label %96, label %123
96: ; preds = %93
%97 = load i32, i32* %20
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 %98
%100 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %99, i32 0, i32 0
%101 = load i32, i32* %100
%102 = icmp sge i32 %101, 0
br i1 %102, label %103, label %119
103: ; preds = %96
%104 = load i32, i32* %20
store i32 %104, i32* %23
%105 = load i32, i32* %19
%106 = load i32, i32* %20
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 %107
%109 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %108, i32 0, i32 0
%110 = load i32, i32* %109
%111 = add nsw i32 %110, %105
store i32 %111, i32* %109
%112 = load i32, i32* %19
%113 = load i32, i32* %20
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 %114
%116 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %115, i32 0, i32 1
%117 = load i32, i32* %116
%118 = add nsw i32 %117, %112
store i32 %118, i32* %116
br label %119
119: ; preds = %103, %96
br label %120
120: ; preds = %119
%121 = load i32, i32* %20
%122 = add nsw i32 %121, 1
store i32 %122, i32* %20
br label %93
123: ; preds = %93
%124 = load i8*, i8** %14
%125 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%126 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %125, i32 0, i32 1
%127 = load i32, i32* %126
%128 = sext i32 %127 to i64
%129 = getelementptr inbounds i8, i8* %124, i64 %128
%130 = load i8, i8* %129
%131 = icmp ne i8 %130, 0
%132 = xor i1 %131, true
%133 = zext i1 %132 to i32
store i32 %133, i32* %22
%134 = load i8*, i8** %14
%135 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%136 = load i32, i32* %23
%137 = load i8*, i8** %10
%138 = load i8, i8* %11
%139 = load i8* (i8*, i8*)*, i8* (i8*, i8*)** %12
%140 = load i8*, i8** %13
%141 = call i8* @string_replace_regex_get_replace(i8* %134, %struct.TYPE_4__* %135, i32 %136, i8* %137, i8 signext %138, i8* (i8*, i8*)* %139, i8* %140)
store i8* %141, i8** %16
%142 = load i8*, i8** %16
%143 = icmp ne i8* %142, null
br i1 %143, label %144, label %147
144: ; preds = %123
%145 = load i8*, i8** %16
%146 = call i32 @strlen(i8* %145)
br label %148
147: ; preds = %123
br label %148
148: ; preds = %147, %144
%149 = phi i32 [ %146, %144 ], [ 0, %147 ]
store i32 %149, i32* %18
%150 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%151 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %150, i32 0, i32 0
%152 = load i32, i32* %151
%153 = load i32, i32* %18
%154 = add nsw i32 %152, %153
%155 = load i8*, i8** %14
%156 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%157 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %156, i32 0, i32 1
%158 = load i32, i32* %157
%159 = sext i32 %158 to i64
%160 = getelementptr inbounds i8, i8* %155, i64 %159
%161 = call i32 @strlen(i8* %160)
%162 = add nsw i32 %154, %161
%163 = add nsw i32 %162, 1
store i32 %163, i32* %17
%164 = load i32, i32* %17
%165 = call i8* @malloc(i32 %164)
store i8* %165, i8** %15
%166 = load i8*, i8** %15
%167 = icmp ne i8* %166, null
br i1 %167, label %171, label %168
168: ; preds = %148
%169 = load i8*, i8** %14
%170 = call i32 @free(i8* %169)
store i8* null, i8** %7
br label %227
171: ; preds = %148
%172 = load i8*, i8** %15
%173 = getelementptr inbounds i8, i8* %172, i64 0
store i8 0, i8* %173
%174 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%175 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %174, i32 0, i32 0
%176 = load i32, i32* %175
%177 = icmp sgt i32 %176, 0
br i1 %177, label %178, label %191
178: ; preds = %171
%179 = load i8*, i8** %15
%180 = load i8*, i8** %14
%181 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%182 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %181, i32 0, i32 0
%183 = load i32, i32* %182
%184 = call i32 @memcpy(i8* %179, i8* %180, i32 %183)
%185 = load i8*, i8** %15
%186 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%187 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %186, i32 0, i32 0
%188 = load i32, i32* %187
%189 = sext i32 %188 to i64
%190 = getelementptr inbounds i8, i8* %185, i64 %189
store i8 0, i8* %190
br label %191
191: ; preds = %178, %171
%192 = load i8*, i8** %16
%193 = icmp ne i8* %192, null
br i1 %193, label %194, label %198
194: ; preds = %191
%195 = load i8*, i8** %15
%196 = load i8*, i8** %16
%197 = call i32 @strcat(i8* %195, i8* %196)
br label %198
198: ; preds = %194, %191
%199 = load i8*, i8** %15
%200 = load i8*, i8** %14
%201 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%202 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %201, i32 0, i32 1
%203 = load i32, i32* %202
%204 = sext i32 %203 to i64
%205 = getelementptr inbounds i8, i8* %200, i64 %204
%206 = call i32 @strcat(i8* %199, i8* %205)
%207 = load i8*, i8** %14
%208 = call i32 @free(i8* %207)
%209 = load i8*, i8** %15
store i8* %209, i8** %14
%210 = load i8*, i8** %16
%211 = icmp ne i8* %210, null
br i1 %211, label %212, label %215
212: ; preds = %198
%213 = load i8*, i8** %16
%214 = call i32 @free(i8* %213)
br label %215
215: ; preds = %212, %198
%216 = load i32, i32* %22
%217 = icmp ne i32 %216, 0
br i1 %217, label %218, label %219
218: ; preds = %215
br label %225
219: ; preds = %215
%220 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %24, i64 0, i64 0
%221 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %220, i32 0, i32 0
%222 = load i32, i32* %221
%223 = load i32, i32* %18
%224 = add nsw i32 %222, %223
store i32 %224, i32* %19
br label %45
225: ; preds = %218, %91, %56
%226 = load i8*, i8** %14
store i8* %226, i8** %7
br label %227
227: ; preds = %225, %168, %39, %30
%228 = load i8*, i8** %7
ret i8* %228
}

LLVM IR (-O2):
%struct.TYPE_4__ = type { i32, i32 }
@.str = [3 x i8] c"%s\00"
define i8* @string_replace_regex(i8* %0, i8* %1, i8* %2, i8 signext %3, i8* (i8*, i8*)* %4, i8* %5) {
%7 = alloca [100 x %struct.TYPE_4__]
%8 = bitcast [100 x %struct.TYPE_4__]* %7 to i8*
%9 = icmp ne i8* %0, null
%10 = icmp ne i8* %1, null
%11 = and i1 %9, %10
br i1 %11, label %12, label %139
12: ; preds = %6
%13 = tail call i32 @strlen(i8* %0)
%14 = add nsw i32 %13, 1
%15 = tail call i8* @malloc(i32 %14)
%16 = icmp eq i8* %15, null
br i1 %16, label %139, label %17
17: ; preds = %12
%18 = tail call i32 @snprintf(i8* %15, i32 %14, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i8* %0)
%19 = load i8, i8* %15
%20 = icmp eq i8 %19, 0
br i1 %20, label %139, label %21
21: ; preds = %17
%22 = bitcast i8* %1 to i32*
%23 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 0
%24 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 0, i32 0
%25 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 0, i32 1
br label %26
26: ; preds = %21, %132
%27 = phi i8* [ %15, %21 ], [ %136, %132 ]
%28 = phi i8* [ %15, %21 ], [ %104, %132 ]
%29 = phi i32 [ 0, %21 ], [ %134, %132 ]
br label %30
30: ; preds = %30, %26
%31 = phi i64 [ 0, %26 ], [ %41, %30 ]
%32 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %31, i32 0
store i32 -1, i32* %32
%33 = add nuw nsw i64 %31, 1
%34 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %33, i32 0
store i32 -1, i32* %34
%35 = add nuw nsw i64 %31, 2
%36 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %35, i32 0
store i32 -1, i32* %36
%37 = add nuw nsw i64 %31, 3
%38 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %37, i32 0
store i32 -1, i32* %38
%39 = add nuw nsw i64 %31, 4
%40 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %39, i32 0
store i32 -1, i32* %40
%41 = add nuw nsw i64 %31, 5
%42 = icmp eq i64 %41, 100
br i1 %42, label %43, label %30
43: ; preds = %30
%44 = call i32 @regexec(i32* %22, i8* %27, i32 100, %struct.TYPE_4__* %23, i32 0)
%45 = icmp ne i32 %44, 0
%46 = load i32, i32* %24
%47 = icmp slt i32 %46, 0
%48 = select i1 %45, i1 true, i1 %47
%49 = load i32, i32* %25
%50 = icmp slt i32 %49, 1
%51 = select i1 %48, i1 true, i1 %50
br i1 %51, label %139, label %52
52: ; preds = %43, %81
%53 = phi i32 [ %83, %81 ], [ %46, %43 ]
%54 = phi i64 [ %79, %81 ], [ 0, %43 ]
%55 = phi i32 [ %78, %81 ], [ 0, %43 ]
%56 = icmp sgt i32 %53, -1
br i1 %56, label %57, label %64
57: ; preds = %52
%58 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %54, i32 0
%59 = add nsw i32 %53, %29
store i32 %59, i32* %58
%60 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %54, i32 1
%61 = load i32, i32* %60
%62 = add nsw i32 %61, %29
store i32 %62, i32* %60
%63 = trunc i64 %54 to i32
br label %64
64: ; preds = %52, %57
%65 = phi i32 [ %63, %57 ], [ %55, %52 ]
%66 = or i64 %54, 1
%67 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %66, i32 0
%68 = load i32, i32* %67
%69 = icmp sgt i32 %68, -1
br i1 %69, label %70, label %77
70: ; preds = %64
%71 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %66, i32 0
%72 = add nsw i32 %68, %29
store i32 %72, i32* %71
%73 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %66, i32 1
%74 = load i32, i32* %73
%75 = add nsw i32 %74, %29
store i32 %75, i32* %73
%76 = trunc i64 %66 to i32
br label %77
77: ; preds = %70, %64
%78 = phi i32 [ %76, %70 ], [ %65, %64 ]
%79 = add nuw nsw i64 %54, 2
%80 = icmp eq i64 %79, 100
br i1 %80, label %84, label %81
81: ; preds = %77
%82 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %7, i64 0, i64 %79, i32 0
%83 = load i32, i32* %82
br label %52
84: ; preds = %77
%85 = load i32, i32* %25
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %28, i64 %86
%88 = load i8, i8* %87
%89 = icmp eq i8 %88, 0
%90 = call i8* @string_replace_regex_get_replace(i8* %28, %struct.TYPE_4__* %23, i32 %78, i8* %2, i8 signext %3, i8* (i8*, i8*)* %4, i8* %5)
%91 = icmp eq i8* %90, null
br i1 %91, label %94, label %92
92: ; preds = %84
%93 = call i32 @strlen(i8* %90)
br label %94
94: ; preds = %84, %92
%95 = phi i32 [ %93, %92 ], [ 0, %84 ]
%96 = load i32, i32* %24
%97 = load i32, i32* %25
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %28, i64 %98
%100 = call i32 @strlen(i8* %99)
%101 = add i32 %95, 1
%102 = add i32 %101, %96
%103 = add i32 %102, %100
%104 = call i8* @malloc(i32 %103)
%105 = icmp eq i8* %104, null
br i1 %105, label %106, label %108
106: ; preds = %94
%107 = call i32 @free(i8* %28)
br label %139
108: ; preds = %94
store i8 0, i8* %104
%109 = load i32, i32* %24
%110 = icmp sgt i32 %109, 0
br i1 %110, label %111, label %116
111: ; preds = %108
%112 = call i32 @memcpy(i8* %104, i8* %28, i32 %109)
%113 = load i32, i32* %24
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds i8, i8* %104, i64 %114
store i8 0, i8* %115
br label %116
116: ; preds = %111, %108
br i1 %91, label %124, label %117
117: ; preds = %116
%118 = call i32 @strcat(i8* %104, i8* %90)
%119 = load i32, i32* %25
%120 = sext i32 %119 to i64
%121 = getelementptr inbounds i8, i8* %28, i64 %120
%122 = call i32 @strcat(i8* %104, i8* %121)
%123 = call i32 @free(i8* %28)
br label %129
124: ; preds = %116
%125 = load i32, i32* %25
%126 = sext i32 %125 to i64
%127 = getelementptr inbounds i8, i8* %28, i64 %126
%128 = call i32 @strcat(i8* %104, i8* %127)
br label %129
129: ; preds = %124, %117
%130 = phi i8* [ %28, %124 ], [ %90, %117 ]
%131 = call i32 @free(i8* %130)
br i1 %89, label %139, label %132
132: ; preds = %129
%133 = load i32, i32* %24
%134 = add nsw i32 %133, %95
%135 = sext i32 %134 to i64
%136 = getelementptr inbounds i8, i8* %104, i64 %135
%137 = load i8, i8* %136
%138 = icmp eq i8 %137, 0
br i1 %138, label %139, label %26
139: ; preds = %129, %43, %132, %17, %12, %6, %106
%140 = phi i8* [ null, %106 ], [ null, %6 ], [ null, %12 ], [ %15, %17 ], [ %104, %129 ], [ %28, %43 ], [ %104, %132 ]
ret i8* %140
}