#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint;

/* Variables and functions */
int /*<<< orphan*/ memmove(char *, char *, int);
scalar_t__ realloc(char *, int);
int destuff_buffer(char **buffer, uint size) {
  int newSize = size;
  uint i;
  for (i = 1; i < newSize - 1; ++i) {
    if ((*buffer)[i] == 0x7d) {
      memmove((*buffer) + i, (*buffer) + (i + 1), newSize - (i + 1));
      (*buffer)[i] ^= 0x20;
      --newSize;
    }
  }
  (*buffer) = (char *)realloc((*buffer), newSize);
  return newSize;
}


x86 assembly (clang, -O0):
<destuff_buffer>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x10(%rbp)
movl   $0x1,-0x14(%rbp)
mov    -0x14(%rbp),%eax
mov    -0x10(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jge    11c6 <destuff_buffer+0xa6>
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x7d,%eax
jne    11b3 <destuff_buffer+0x93>
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
movslq -0x14(%rbp),%rax
add    %rax,%rdi
mov    -0x8(%rbp),%rax
mov    (%rax),%rsi
mov    -0x14(%rbp),%eax
add    $0x1,%eax
cltq
add    %rax,%rsi
mov    -0x10(%rbp),%edx
mov    -0x14(%rbp),%eax
add    $0x1,%eax
sub    %eax,%edx
call   1040 <memmove@plt>
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%edx
xor    $0x20,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x10(%rbp)
jmp    11b8 <destuff_buffer+0x98>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    113c <destuff_buffer+0x1c>
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
mov    -0x10(%rbp),%esi
call   1030 <realloc@plt>
mov    %rax,%rcx
mov    -0x8(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x10(%rbp),%eax
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<destuff_buffer>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %esi,%r15d
mov    %rdi,%r14
cmp    $0x3,%esi
jl     1194 <destuff_buffer+0x74>
lea    -0x1(%r15),%r12d
mov    $0x1,%ebx
mov    $0xfffffffe,%ebp
jmp    1182 <destuff_buffer+0x62>
cs nopw 0x0(%rax,%rax,1)
lea    (%rdi,%rbx,1),%rsi
add    $0x1,%rsi
add    %rbx,%rdi
add    %ebp,%r15d
mov    %r15d,%edx
call   1040 <memmove@plt>
mov    (%r14),%rax
xorb   $0x20,(%rax,%rbx,1)
mov    %r12d,%r15d
lea    -0x1(%r15),%r12d
movslq %r12d,%rax
add    $0xffffffff,%ebp
mov    %r13,%rbx
cmp    %rax,%r13
jge    1194 <destuff_buffer+0x74>
mov    (%r14),%rdi
lea    0x1(%rbx),%r13
cmpb   $0x7d,(%rdi,%rbx,1)
je     1150 <destuff_buffer+0x30>
mov    %r15d,%r12d
jmp    116d <destuff_buffer+0x4d>
mov    (%r14),%rdi
mov    %r15d,%esi
call   1030 <realloc@plt>
mov    %rax,(%r14)
mov    %r15d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @destuff_buffer(i8** %0, i32 %1) {
%3 = alloca i8**
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
store i8** %0, i8*** %3
store i32 %1, i32* %4
%7 = load i32, i32* %4
store i32 %7, i32* %5
store i32 1, i32* %6
br label %8
8: ; preds = %51, %2
%9 = load i32, i32* %6
%10 = load i32, i32* %5
%11 = sub nsw i32 %10, 1
%12 = icmp slt i32 %9, %11
br i1 %12, label %13, label %54
13: ; preds = %8
%14 = load i8**, i8*** %3
%15 = load i8*, i8** %14
%16 = load i32, i32* %6
%17 = sext i32 %16 to i64
%18 = getelementptr inbounds i8, i8* %15, i64 %17
%19 = load i8, i8* %18
%20 = sext i8 %19 to i32
%21 = icmp eq i32 %20, 125
br i1 %21, label %22, label %50
22: ; preds = %13
%23 = load i8**, i8*** %3
%24 = load i8*, i8** %23
%25 = load i32, i32* %6
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %24, i64 %26
%28 = load i8**, i8*** %3
%29 = load i8*, i8** %28
%30 = load i32, i32* %6
%31 = add nsw i32 %30, 1
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %29, i64 %32
%34 = load i32, i32* %5
%35 = load i32, i32* %6
%36 = add nsw i32 %35, 1
%37 = sub nsw i32 %34, %36
%38 = call i32 @memmove(i8* %27, i8* %33, i32 %37)
%39 = load i8**, i8*** %3
%40 = load i8*, i8** %39
%41 = load i32, i32* %6
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
%44 = load i8, i8* %43
%45 = sext i8 %44 to i32
%46 = xor i32 %45, 32
%47 = trunc i32 %46 to i8
store i8 %47, i8* %43
%48 = load i32, i32* %5
%49 = add nsw i32 %48, -1
store i32 %49, i32* %5
br label %50
50: ; preds = %22, %13
br label %51
51: ; preds = %50
%52 = load i32, i32* %6
%53 = add nsw i32 %52, 1
store i32 %53, i32* %6
br label %8
54: ; preds = %8
%55 = load i8**, i8*** %3
%56 = load i8*, i8** %55
%57 = load i32, i32* %5
%58 = call i64 @realloc(i8* %56, i32 %57)
%59 = inttoptr i64 %58 to i8*
%60 = load i8**, i8*** %3
store i8* %59, i8** %60
%61 = load i32, i32* %5
ret i32 %61
}

LLVM IR (-O2):
define i32 @destuff_buffer(i8** nocapture %0, i32 %1) {
%3 = icmp sgt i32 %1, 2
br i1 %3, label %4, label %29
4: ; preds = %2
%5 = add nsw i32 %1, -1
br label %6
6: ; preds = %4, %24
%7 = phi i64 [ 1, %4 ], [ %14, %24 ]
%8 = phi i32 [ %5, %4 ], [ %26, %24 ]
%9 = phi i32 [ %1, %4 ], [ %25, %24 ]
%10 = load i8*, i8** %0
%11 = getelementptr inbounds i8, i8* %10, i64 %7
%12 = load i8, i8* %11
%13 = icmp eq i8 %12, 125
%14 = add nuw nsw i64 %7, 1
br i1 %13, label %15, label %24
15: ; preds = %6
%16 = getelementptr inbounds i8, i8* %10, i64 %14
%17 = trunc i64 %14 to i32
%18 = sub nsw i32 %9, %17
%19 = tail call i32 @memmove(i8* %11, i8* %16, i32 %18)
%20 = load i8*, i8** %0
%21 = getelementptr inbounds i8, i8* %20, i64 %7
%22 = load i8, i8* %21
%23 = xor i8 %22, 32
store i8 %23, i8* %21
br label %24
24: ; preds = %6, %15
%25 = phi i32 [ %8, %15 ], [ %9, %6 ]
%26 = add nsw i32 %25, -1
%27 = sext i32 %26 to i64
%28 = icmp slt i64 %14, %27
br i1 %28, label %6, label %29
29: ; preds = %24, %2
%30 = phi i32 [ %1, %2 ], [ %25, %24 ]
%31 = load i8*, i8** %0
%32 = tail call i64 @realloc(i8* %31, i32 %30)
%33 = inttoptr i64 %32 to i8*
store i8* %33, i8** %0
ret i32 %30
}