#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *malloc(size_t);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
size_t strlen(char const *);
char *replace(const char *src, char ch, const char *repl) {
  int count = 0;
  const char *tmp;
  for (tmp = src; *tmp; tmp++)
    count += (*tmp == ch);
  size_t rlen = strlen(repl);
  char *res = malloc(strlen(src) + (rlen - 1) * count + 1);
  char *ptr = res;
  for (tmp = src; *tmp; tmp++) {
    if (*tmp == ch) {
      memcpy(ptr, repl, rlen);
      ptr += rlen;
    } else {
      *ptr++ = *tmp;
    }
  }
  *ptr = 0;
  return res;
}


x86 assembly (clang, -O0):
<replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %sil,%al
mov    %rdi,-0x8(%rbp)
mov    %al,-0x9(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
je     118e <replace+0x5e>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
movsbl -0x9(%rbp),%ecx
cmp    %ecx,%eax
sete   %al
and    $0x1,%al
movzbl %al,%eax
add    -0x1c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    1155 <replace+0x25>
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rdi
mov    -0x30(%rbp),%rax
sub    $0x1,%rax
movslq -0x1c(%rbp),%rcx
imul   %rcx,%rax
add    %rax,%rdi
add    $0x1,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
je     1246 <replace+0x116>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
movsbl -0x9(%rbp),%ecx
cmp    %ecx,%eax
jne    1219 <replace+0xe9>
mov    -0x40(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x30(%rbp),%rdx
call   1040 <memcpy@plt>
mov    -0x30(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0x40(%rbp)
jmp    1230 <replace+0x100>
mov    -0x28(%rbp),%rax
mov    (%rax),%cl
mov    -0x40(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x40(%rbp)
mov    %cl,(%rax)
jmp    1235 <replace+0x105>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    11d7 <replace+0xa7>
mov    -0x40(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x38(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r14
mov    %esi,%r13d
mov    %rdi,%rbx
mov    (%rdi),%r12b
xor    %ebp,%ebp
test   %r12b,%r12b
je     1177 <replace+0x47>
lea    0x1(%rbx),%rax
mov    %r12d,%ecx
cs nopw 0x0(%rax,%rax,1)
nop
xor    %edx,%edx
cmp    %r13b,%cl
sete   %dl
add    %edx,%ebp
movzbl (%rax),%ecx
add    $0x1,%rax
test   %cl,%cl
jne    1160 <replace+0x30>
mov    %ebp,%ebp
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %rax,%r15
mov    %rbx,%rdi
call   1030 <strlen@plt>
lea    -0x1(%r15),%rcx
imul   %rbp,%rcx
lea    (%rax,%rcx,1),%rdi
add    $0x1,%rdi
call   1050 <malloc@plt>
mov    %rax,%rbp
mov    %rax,(%rsp)
test   %r12b,%r12b
je     11ed <replace+0xbd>
add    $0x1,%rbx
mov    (%rsp),%rbp
jmp    11d5 <replace+0xa5>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %r12b,0x0(%rbp)
add    $0x1,%rbp
movzbl (%rbx),%r12d
add    $0x1,%rbx
test   %r12b,%r12b
je     11ed <replace+0xbd>
cmp    %r13b,%r12b
jne    11c0 <replace+0x90>
mov    %rbp,%rdi
mov    %r14,%rsi
mov    %r15,%rdx
call   1040 <memcpy@plt>
add    %r15,%rbp
jmp    11c8 <replace+0x98>
movb   $0x0,0x0(%rbp)
mov    (%rsp),%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @replace(i8* %0, i8 signext %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i8*
store i8* %0, i8** %4
store i8 %1, i8* %5
store i8* %2, i8** %6
store i32 0, i32* %7
%12 = load i8*, i8** %4
store i8* %12, i8** %8
br label %13
13: ; preds = %27, %3
%14 = load i8*, i8** %8
%15 = load i8, i8* %14
%16 = icmp ne i8 %15, 0
br i1 %16, label %17, label %30
17: ; preds = %13
%18 = load i8*, i8** %8
%19 = load i8, i8* %18
%20 = sext i8 %19 to i32
%21 = load i8, i8* %5
%22 = sext i8 %21 to i32
%23 = icmp eq i32 %20, %22
%24 = zext i1 %23 to i32
%25 = load i32, i32* %7
%26 = add nsw i32 %25, %24
store i32 %26, i32* %7
br label %27
27: ; preds = %17
%28 = load i8*, i8** %8
%29 = getelementptr inbounds i8, i8* %28, i32 1
store i8* %29, i8** %8
br label %13
30: ; preds = %13
%31 = load i8*, i8** %6
%32 = call i64 @strlen(i8* %31)
store i64 %32, i64* %9
%33 = load i8*, i8** %4
%34 = call i64 @strlen(i8* %33)
%35 = load i64, i64* %9
%36 = sub i64 %35, 1
%37 = load i32, i32* %7
%38 = sext i32 %37 to i64
%39 = mul i64 %36, %38
%40 = add i64 %34, %39
%41 = add i64 %40, 1
%42 = call i8* @malloc(i64 %41)
store i8* %42, i8** %10
%43 = load i8*, i8** %10
store i8* %43, i8** %11
%44 = load i8*, i8** %4
store i8* %44, i8** %8
br label %45
45: ; preds = %70, %30
%46 = load i8*, i8** %8
%47 = load i8, i8* %46
%48 = icmp ne i8 %47, 0
br i1 %48, label %49, label %73
49: ; preds = %45
%50 = load i8*, i8** %8
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = load i8, i8* %5
%54 = sext i8 %53 to i32
%55 = icmp eq i32 %52, %54
br i1 %55, label %56, label %64
56: ; preds = %49
%57 = load i8*, i8** %11
%58 = load i8*, i8** %6
%59 = load i64, i64* %9
%60 = call i32 @memcpy(i8* %57, i8* %58, i64 %59)
%61 = load i64, i64* %9
%62 = load i8*, i8** %11
%63 = getelementptr inbounds i8, i8* %62, i64 %61
store i8* %63, i8** %11
br label %69
64: ; preds = %49
%65 = load i8*, i8** %8
%66 = load i8, i8* %65
%67 = load i8*, i8** %11
%68 = getelementptr inbounds i8, i8* %67, i32 1
store i8* %68, i8** %11
store i8 %66, i8* %67
br label %69
69: ; preds = %64, %56
br label %70
70: ; preds = %69
%71 = load i8*, i8** %8
%72 = getelementptr inbounds i8, i8* %71, i32 1
store i8* %72, i8** %8
br label %45
73: ; preds = %45
%74 = load i8*, i8** %11
store i8 0, i8* %74
%75 = load i8*, i8** %10
ret i8* %75
}

LLVM IR (-O2):
define i8* @replace(i8* nocapture %0, i8 signext %1, i8* %2) {
%4 = load i8, i8* %0
%5 = icmp eq i8 %4, 0
br i1 %5, label %18, label %6
6: ; preds = %3, %6
%7 = phi i8 [ %14, %6 ], [ %4, %3 ]
%8 = phi i32 [ %12, %6 ], [ 0, %3 ]
%9 = phi i8* [ %13, %6 ], [ %0, %3 ]
%10 = icmp eq i8 %7, %1
%11 = zext i1 %10 to i32
%12 = add nuw nsw i32 %8, %11
%13 = getelementptr inbounds i8, i8* %9, i64 1
%14 = load i8, i8* %13
%15 = icmp eq i8 %14, 0
br i1 %15, label %16, label %6
16: ; preds = %6
%17 = zext i32 %12 to i64
br label %18
18: ; preds = %16, %3
%19 = phi i64 [ 0, %3 ], [ %17, %16 ]
%20 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%21 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%22 = add i64 %20, -1
%23 = mul i64 %22, %19
%24 = add i64 %21, 1
%25 = add i64 %24, %23
%26 = tail call i8* @malloc(i64 %25)
br i1 %5, label %42, label %27
27: ; preds = %18, %37
%28 = phi i8 [ %40, %37 ], [ %4, %18 ]
%29 = phi i8* [ %38, %37 ], [ %26, %18 ]
%30 = phi i8* [ %39, %37 ], [ %0, %18 ]
%31 = icmp eq i8 %28, %1
br i1 %31, label %32, label %35
32: ; preds = %27
%33 = tail call i32 @memcpy(i8* %29, i8* %2, i64 %20)
%34 = getelementptr inbounds i8, i8* %29, i64 %20
br label %37
35: ; preds = %27
%36 = getelementptr inbounds i8, i8* %29, i64 1
store i8 %28, i8* %29
br label %37
37: ; preds = %32, %35
%38 = phi i8* [ %34, %32 ], [ %36, %35 ]
%39 = getelementptr inbounds i8, i8* %30, i64 1
%40 = load i8, i8* %39
%41 = icmp eq i8 %40, 0
br i1 %41, label %42, label %27
42: ; preds = %37, %18
%43 = phi i8* [ %26, %18 ], [ %38, %37 ]
store i8 0, i8* %43
ret i8* %26
}