#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ Fatal(char *);
int /*<<< orphan*/ free(char *);
scalar_t__ isspace(char);
char *malloc(int);
char node_closing_tag(char);
int /*<<< orphan*/ strcat(char *, char const *);
int /*<<< orphan*/ strcpy(char *, char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
void replace_node_value(char *json, int json_size, const char *key,
                        const int key_len, const char *value,
                        const int value_len) {
  char *new_json;
  if (key_len > json_size)
    return;
  for (int j = 0; j < json_size; j++) {
    int k = 0;
    int v_start = 0;
    int v_end = 0;
    if (!(json[j] == '"' && json[j + 1] == key[k]))
      continue;
    j++;
    while (key[++k] == json[++j])
      ;
    if (k != key_len)
      continue;
    if (json[j] != '"')
      continue;
    while (isspace(json[++j]))
      ;
    if (json[j] != ':')
      continue;
    while (isspace(json[++j]))
      ;
    char v_opening_tag = json[j];
    char v_closing_tag = node_closing_tag(v_opening_tag);
    v_start = j;
    unsigned int inception = 0;
    bool is_string = false;
    while (json[j++]) {
      const char c = json[j];
      if (c == '\\' && j++)
        continue;
      bool closing = (c == v_closing_tag);
      if (c == '"' && !closing)
        is_string = !is_string;
      if (is_string)
        continue;
      if (closing && !inception)
        break;
      if (closing)
        inception--;
      if (c == v_opening_tag)
        inception++;
    }
    if (v_closing_tag != ',')
      ++j;
    v_end = j;
    int new_size = v_start + value_len + (json_size - v_end);
    new_json = malloc(new_size);
    if (new_json == NULL) {
      Fatal("Can't allocate memory.");
    };
    strncpy(new_json, json, v_start);
    strcat(new_json, value);
    strcat(new_json, json + v_end);
    strcpy(json, new_json);
    new_json = NULL;
    free(new_json);
  }
}


x86 assembly (clang, -O0):
<replace_node_value>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9d,-0x2c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0xc(%rbp),%eax
jle    11af <replace_node_value+0x2f>
jmp    14b4 <replace_node_value+0x334>
movl   $0x0,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    14b4 <replace_node_value+0x334>
movl   $0x0,-0x40(%rbp)
movl   $0x0,-0x44(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x3c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x22,%eax
jne    1211 <replace_node_value+0x91>
mov    -0x8(%rbp),%rax
mov    -0x3c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
movslq -0x40(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
je     1216 <replace_node_value+0x96>
jmp    14a6 <replace_node_value+0x326>
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x40(%rbp),%ecx
add    $0x1,%ecx
mov    %ecx,-0x40(%rbp)
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x8(%rbp),%rcx
mov    -0x3c(%rbp),%edx
add    $0x1,%edx
mov    %edx,-0x3c(%rbp)
movslq %edx,%rdx
movsbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
jne    1254 <replace_node_value+0xd4>
jmp    121f <replace_node_value+0x9f>
mov    -0x40(%rbp),%eax
cmp    -0x1c(%rbp),%eax
je     1265 <replace_node_value+0xe5>
jmp    14a6 <replace_node_value+0x326>
mov    -0x8(%rbp),%rax
movslq -0x3c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x22,%eax
je     127f <replace_node_value+0xff>
jmp    14a6 <replace_node_value+0x326>
jmp    1284 <replace_node_value+0x104>
mov    -0x8(%rbp),%rax
mov    -0x3c(%rbp),%ecx
add    $0x1,%ecx
mov    %ecx,-0x3c(%rbp)
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1060 <isspace@plt>
cmp    $0x0,%rax
je     12ac <replace_node_value+0x12c>
jmp    1284 <replace_node_value+0x104>
mov    -0x8(%rbp),%rax
movslq -0x3c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x3a,%eax
je     12c6 <replace_node_value+0x146>
jmp    14a6 <replace_node_value+0x326>
jmp    12cb <replace_node_value+0x14b>
mov    -0x8(%rbp),%rax
mov    -0x3c(%rbp),%ecx
add    $0x1,%ecx
mov    %ecx,-0x3c(%rbp)
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1060 <isspace@plt>
cmp    $0x0,%rax
je     12f3 <replace_node_value+0x173>
jmp    12cb <replace_node_value+0x14b>
mov    -0x8(%rbp),%rax
movslq -0x3c(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x49(%rbp)
movsbl -0x49(%rbp),%edi
call   1090 <node_closing_tag@plt>
mov    %al,-0x4a(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x44(%rbp)
movl   $0x0,-0x50(%rbp)
movl   $0x0,-0x54(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x3c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x3c(%rbp)
movslq %ecx,%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     1407 <replace_node_value+0x287>
mov    -0x8(%rbp),%rax
movslq -0x3c(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x55(%rbp)
movsbl -0x55(%rbp),%eax
cmp    $0x5c,%eax
jne    1371 <replace_node_value+0x1f1>
mov    -0x3c(%rbp),%eax
mov    %eax,%ecx
add    $0x1,%ecx
mov    %ecx,-0x3c(%rbp)
cmp    $0x0,%eax
je     1371 <replace_node_value+0x1f1>
jmp    1321 <replace_node_value+0x1a1>
movsbl -0x55(%rbp),%eax
movsbl -0x4a(%rbp),%ecx
cmp    %ecx,%eax
sete   %al
and    $0x1,%al
movzbl %al,%eax
mov    %eax,-0x5c(%rbp)
movsbl -0x55(%rbp),%eax
cmp    $0x22,%eax
jne    13ae <replace_node_value+0x22e>
cmpl   $0x0,-0x5c(%rbp)
jne    13ae <replace_node_value+0x22e>
cmpl   $0x0,-0x54(%rbp)
setne  %al
xor    $0xff,%al
and    $0x1,%al
movzbl %al,%eax
mov    %eax,-0x54(%rbp)
cmpl   $0x0,-0x54(%rbp)
je     13bd <replace_node_value+0x23d>
jmp    1321 <replace_node_value+0x1a1>
cmpl   $0x0,-0x5c(%rbp)
je     13d6 <replace_node_value+0x256>
cmpl   $0x0,-0x50(%rbp)
jne    13d6 <replace_node_value+0x256>
jmp    1407 <replace_node_value+0x287>
cmpl   $0x0,-0x5c(%rbp)
je     13e9 <replace_node_value+0x269>
mov    -0x50(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x50(%rbp)
movsbl -0x55(%rbp),%eax
movsbl -0x49(%rbp),%ecx
cmp    %ecx,%eax
jne    1402 <replace_node_value+0x282>
mov    -0x50(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x50(%rbp)
jmp    1321 <replace_node_value+0x1a1>
movsbl -0x4a(%rbp),%eax
cmp    $0x2c,%eax
je     141d <replace_node_value+0x29d>
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x44(%rbp),%eax
add    -0x2c(%rbp),%eax
mov    -0xc(%rbp),%ecx
sub    -0x48(%rbp),%ecx
add    %ecx,%eax
mov    %eax,-0x60(%rbp)
mov    -0x60(%rbp),%edi
call   1070 <malloc@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    1457 <replace_node_value+0x2d7>
lea    0xbae(%rip),%rdi
call   1080 <Fatal@plt>
mov    -0x38(%rbp),%rdi
mov    -0x8(%rbp),%rsi
mov    -0x44(%rbp),%edx
call   1040 <strncpy@plt>
mov    -0x38(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   10a0 <strcat@plt>
mov    -0x38(%rbp),%rdi
mov    -0x8(%rbp),%rsi
movslq -0x48(%rbp),%rax
add    %rax,%rsi
call   10a0 <strcat@plt>
mov    -0x8(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   1050 <strcpy@plt>
movq   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
call   1030 <free@plt>
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
jmp    11b6 <replace_node_value+0x36>
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace_node_value>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x58,%rsp
mov    %r8,0x38(%rsp)
cmp    %esi,%ecx
jg     148d <replace_node_value+0x30d>
mov    %esi,%r14d
test   %esi,%esi
jle    148d <replace_node_value+0x30d>
mov    %rdx,%r12
mov    %rdi,%r13
movabs $0x100000000,%rdx
lea    0x1(%rdi),%rax
mov    %rax,0x28(%rsp)
mov    %ecx,%eax
mov    %rax,0x50(%rsp)
lea    (%r9,%r14,1),%eax
add    $0x3,%eax
mov    %rax,0x48(%rsp)
xor    %r15d,%r15d
mov    %r12,0x40(%rsp)
mov    %r14,0x10(%rsp)
mov    %rdi,0x18(%rsp)
jmp    121d <replace_node_value+0x9d>
mov    0x20(%rsp),%r15d
add    %r11,%r15
mov    0x10(%rsp),%r14
mov    0x18(%rsp),%r13
movabs $0x100000000,%rdx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
add    $0x1,%r15d
cmp    %r14d,%r15d
jge    148d <replace_node_value+0x30d>
movslq %r15d,%r10
cmpb   $0x22,0x0(%r13,%r10,1)
jne    1210 <replace_node_value+0x90>
mov    0x1(%r13,%r10,1),%al
cmp    (%r12),%al
jne    1210 <replace_node_value+0x90>
lea    0x1(%r10),%rcx
mov    %rcx,%rdi
shl    $0x20,%rdi
mov    0x28(%rsp),%rax
mov    %rcx,0x20(%rsp)
lea    (%rax,%rcx,1),%r9
lea    0x2(%r10),%r14d
lea    0x4(%r10),%ebp
mov    0x48(%rsp),%rax
add    %r10d,%eax
add    $0x3,%r10d
xor    %r11d,%r11d
mov    %rdx,%r8
cs nopw 0x0(%rax,%rax,1)
mov    %r11,%rcx
mov    %r14d,%r15d
mov    %ebp,%r13d
mov    %r10d,%edx
mov    %eax,%esi
movzbl (%r9,%r11,1),%ebx
add    $0x1,%r11
add    %r8,%rdi
lea    0x1(%r15),%r14d
lea    0x1(%r13),%ebp
lea    0x1(%rdx),%r10d
lea    0x1(%rsi),%eax
cmp    %bl,0x1(%r12,%rcx,1)
je     1270 <replace_node_value+0xf0>
cmp    %r11d,0x50(%rsp)
jne    11e6 <replace_node_value+0x66>
cmp    $0x22,%bl
jne    11e6 <replace_node_value+0x66>
movslq %r15d,%r14
mov    0x28(%rsp),%rax
lea    (%rax,%r14,1),%r12
shl    $0x20,%r14
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
mov    %edx,%ebx
mov    %esi,%ebp
movsbl (%r12),%edi
call   1060 <isspace@plt>
mov    %r13,%rcx
add    $0x1,%r12
add    $0x1,%r15d
movabs $0x100000000,%rdx
add    %rdx,%r14
add    $0x1,%r13d
lea    0x1(%rbx),%edx
lea    0x1(%rbp),%esi
test   %rax,%rax
jne    12d0 <replace_node_value+0x150>
cmpb   $0x3a,-0x1(%r12)
mov    0x40(%rsp),%r12
mov    0x10(%rsp),%r14
mov    0x18(%rsp),%r13
movabs $0x100000000,%rdx
jne    1210 <replace_node_value+0x90>
movslq %ebx,%r15
mov    0x28(%rsp),%rax
lea    (%rax,%r15,1),%rbx
shl    $0x20,%r15
mov    %rdx,%r14
nopl   (%rax)
movsbl (%rbx),%edi
mov    %rcx,%r13
call   1060 <isspace@plt>
mov    %r13,%rcx
add    $0x1,%ecx
add    $0x1,%rbx
add    $0x1,%ebp
add    %r14,%r15
test   %rax,%rax
jne    1340 <replace_node_value+0x1c0>
mov    %rcx,0x30(%rsp)
lea    -0x1(%rcx),%r14d
mov    -0x1(%rbx),%al
mov    %al,0xf(%rsp)
movsbl %al,%edi
call   1090 <node_closing_tag@plt>
sar    $0x20,%r15
mov    0x18(%rsp),%r13
cmpb   $0x0,0x0(%r13,%r15,1)
mov    %r14d,0x20(%rsp)
je     1417 <replace_node_value+0x297>
xor    %edx,%edx
mov    %r14d,%ebx
xor    %r8d,%r8d
mov    0x10(%rsp),%r14
mov    %rbp,%rdi
mov    0x30(%rsp),%rsi
mov    0xf(%rsp),%r9b
jmp    13d7 <replace_node_value+0x257>
xchg   %ax,%ax
xor    %edx,%edx
cmp    %al,%cl
sete   %dl
sub    %edx,%r8d
xor    %edx,%edx
cmp    %r9b,%cl
sete   %dl
add    %edx,%r8d
xor    %edx,%edx
mov    %esi,%ebx
lea    0x1(%rbx),%esi
movslq %ebx,%rcx
cmpb   $0x0,0x0(%r13,%rcx,1)
je     1424 <replace_node_value+0x2a4>
movslq %esi,%rcx
movzbl 0x0(%r13,%rcx,1),%ecx
cmp    $0x5c,%cl
jne    13f5 <replace_node_value+0x275>
test   %esi,%esi
je     13f0 <replace_node_value+0x270>
add    $0x2,%ebx
mov    %ebx,%esi
jmp    13c7 <replace_node_value+0x247>
mov    $0x1,%esi
xor    %ebp,%ebp
test   %edx,%edx
sete   %bpl
cmp    %al,%cl
cmove  %edx,%ebp
cmp    $0x22,%cl
cmove  %ebp,%edx
test   %edx,%edx
jne    13c7 <replace_node_value+0x247>
cmp    %al,%cl
jne    13b0 <replace_node_value+0x230>
test   %r8d,%r8d
jne    13b0 <replace_node_value+0x230>
jmp    1424 <replace_node_value+0x2a4>
mov    0x10(%rsp),%r14
mov    %rbp,%rdi
mov    0x30(%rsp),%rsi
xor    %r15d,%r15d
cmp    $0x2c,%al
setne  %r15b
add    %esi,%r15d
sub    %r15d,%edi
call   1070 <malloc@plt>
mov    %rax,%rbp
test   %rax,%rax
jne    144c <replace_node_value+0x2cc>
lea    0xbb9(%rip),%rdi
call   1080 <Fatal@plt>
mov    %rbp,%rdi
mov    %r13,%rsi
mov    0x20(%rsp),%edx
call   1040 <strncpy@plt>
mov    %rbp,%rdi
mov    0x38(%rsp),%rsi
call   10a0 <strcat@plt>
movslq %r15d,%rsi
add    %r13,%rsi
mov    %rbp,%rdi
call   10a0 <strcat@plt>
mov    %r13,%rdi
mov    %rbp,%rsi
call   1050 <strcpy@plt>
xor    %edi,%edi
call   1030 <free@plt>
jmp    11f8 <replace_node_value+0x78>
add    $0x58,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [23 x i8] c"Can't allocate memory.\00"
define void @replace_node_value(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4, i32 %5) {
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i8
%19 = alloca i8
%20 = alloca i32
%21 = alloca i32
%22 = alloca i8
%23 = alloca i32
%24 = alloca i32
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i8* %4, i8** %11
store i32 %5, i32* %12
%25 = load i32, i32* %10
%26 = load i32, i32* %8
%27 = icmp sgt i32 %25, %26
br i1 %27, label %28, label %29
28: ; preds = %6
br label %243
29: ; preds = %6
store i32 0, i32* %14
br label %30
30: ; preds = %240, %29
%31 = load i32, i32* %14
%32 = load i32, i32* %8
%33 = icmp slt i32 %31, %32
br i1 %33, label %34, label %243
34: ; preds = %30
store i32 0, i32* %15
store i32 0, i32* %16
store i32 0, i32* %17
%35 = load i8*, i8** %7
%36 = load i32, i32* %14
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %35, i64 %37
%39 = load i8, i8* %38
%40 = sext i8 %39 to i32
%41 = icmp eq i32 %40, 34
br i1 %41, label %42, label %57
42: ; preds = %34
%43 = load i8*, i8** %7
%44 = load i32, i32* %14
%45 = add nsw i32 %44, 1
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i8, i8* %43, i64 %46
%48 = load i8, i8* %47
%49 = sext i8 %48 to i32
%50 = load i8*, i8** %9
%51 = load i32, i32* %15
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %50, i64 %52
%54 = load i8, i8* %53
%55 = sext i8 %54 to i32
%56 = icmp eq i32 %49, %55
br i1 %56, label %58, label %57
57: ; preds = %42, %34
br label %240
58: ; preds = %42
%59 = load i32, i32* %14
%60 = add nsw i32 %59, 1
store i32 %60, i32* %14
br label %61
61: ; preds = %77, %58
%62 = load i8*, i8** %9
%63 = load i32, i32* %15
%64 = add nsw i32 %63, 1
store i32 %64, i32* %15
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %62, i64 %65
%67 = load i8, i8* %66
%68 = sext i8 %67 to i32
%69 = load i8*, i8** %7
%70 = load i32, i32* %14
%71 = add nsw i32 %70, 1
store i32 %71, i32* %14
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %69, i64 %72
%74 = load i8, i8* %73
%75 = sext i8 %74 to i32
%76 = icmp eq i32 %68, %75
br i1 %76, label %77, label %78
77: ; preds = %61
br label %61
78: ; preds = %61
%79 = load i32, i32* %15
%80 = load i32, i32* %10
%81 = icmp ne i32 %79, %80
br i1 %81, label %82, label %83
82: ; preds = %78
br label %240
83: ; preds = %78
%84 = load i8*, i8** %7
%85 = load i32, i32* %14
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %84, i64 %86
%88 = load i8, i8* %87
%89 = sext i8 %88 to i32
%90 = icmp ne i32 %89, 34
br i1 %90, label %91, label %92
91: ; preds = %83
br label %240
92: ; preds = %83
br label %93
93: ; preds = %102, %92
%94 = load i8*, i8** %7
%95 = load i32, i32* %14
%96 = add nsw i32 %95, 1
store i32 %96, i32* %14
%97 = sext i32 %96 to i64
%98 = getelementptr inbounds i8, i8* %94, i64 %97
%99 = load i8, i8* %98
%100 = call i64 @isspace(i8 signext %99)
%101 = icmp ne i64 %100, 0
br i1 %101, label %102, label %103
102: ; preds = %93
br label %93
103: ; preds = %93
%104 = load i8*, i8** %7
%105 = load i32, i32* %14
%106 = sext i32 %105 to i64
%107 = getelementptr inbounds i8, i8* %104, i64 %106
%108 = load i8, i8* %107
%109 = sext i8 %108 to i32
%110 = icmp ne i32 %109, 58
br i1 %110, label %111, label %112
111: ; preds = %103
br label %240
112: ; preds = %103
br label %113
113: ; preds = %122, %112
%114 = load i8*, i8** %7
%115 = load i32, i32* %14
%116 = add nsw i32 %115, 1
store i32 %116, i32* %14
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8, i8* %114, i64 %117
%119 = load i8, i8* %118
%120 = call i64 @isspace(i8 signext %119)
%121 = icmp ne i64 %120, 0
br i1 %121, label %122, label %123
122: ; preds = %113
br label %113
123: ; preds = %113
%124 = load i8*, i8** %7
%125 = load i32, i32* %14
%126 = sext i32 %125 to i64
%127 = getelementptr inbounds i8, i8* %124, i64 %126
%128 = load i8, i8* %127
store i8 %128, i8* %18
%129 = load i8, i8* %18
%130 = call signext i8 @node_closing_tag(i8 signext %129)
store i8 %130, i8* %19
%131 = load i32, i32* %14
store i32 %131, i32* %16
store i32 0, i32* %20
store i32 0, i32* %21
br label %132
132: ; preds = %198, %175, %153, %123
%133 = load i8*, i8** %7
%134 = load i32, i32* %14
%135 = add nsw i32 %134, 1
store i32 %135, i32* %14
%136 = sext i32 %134 to i64
%137 = getelementptr inbounds i8, i8* %133, i64 %136
%138 = load i8, i8* %137
%139 = icmp ne i8 %138, 0
br i1 %139, label %140, label %199
140: ; preds = %132
%141 = load i8*, i8** %7
%142 = load i32, i32* %14
%143 = sext i32 %142 to i64
%144 = getelementptr inbounds i8, i8* %141, i64 %143
%145 = load i8, i8* %144
store i8 %145, i8* %22
%146 = load i8, i8* %22
%147 = sext i8 %146 to i32
%148 = icmp eq i32 %147, 92
br i1 %148, label %149, label %154
149: ; preds = %140
%150 = load i32, i32* %14
%151 = add nsw i32 %150, 1
store i32 %151, i32* %14
%152 = icmp ne i32 %150, 0
br i1 %152, label %153, label %154
153: ; preds = %149
br label %132
154: ; preds = %149, %140
%155 = load i8, i8* %22
%156 = sext i8 %155 to i32
%157 = load i8, i8* %19
%158 = sext i8 %157 to i32
%159 = icmp eq i32 %156, %158
%160 = zext i1 %159 to i32
store i32 %160, i32* %23
%161 = load i8, i8* %22
%162 = sext i8 %161 to i32
%163 = icmp eq i32 %162, 34
br i1 %163, label %164, label %172
164: ; preds = %154
%165 = load i32, i32* %23
%166 = icmp ne i32 %165, 0
br i1 %166, label %172, label %167
167: ; preds = %164
%168 = load i32, i32* %21
%169 = icmp ne i32 %168, 0
%170 = xor i1 %169, true
%171 = zext i1 %170 to i32
store i32 %171, i32* %21
br label %172
172: ; preds = %167, %164, %154
%173 = load i32, i32* %21
%174 = icmp ne i32 %173, 0
br i1 %174, label %175, label %176
175: ; preds = %172
br label %132
176: ; preds = %172
%177 = load i32, i32* %23
%178 = icmp ne i32 %177, 0
br i1 %178, label %179, label %183
179: ; preds = %176
%180 = load i32, i32* %20
%181 = icmp ne i32 %180, 0
br i1 %181, label %183, label %182
182: ; preds = %179
br label %199
183: ; preds = %179, %176
%184 = load i32, i32* %23
%185 = icmp ne i32 %184, 0
br i1 %185, label %186, label %189
186: ; preds = %183
%187 = load i32, i32* %20
%188 = add i32 %187, -1
store i32 %188, i32* %20
br label %189
189: ; preds = %186, %183
%190 = load i8, i8* %22
%191 = sext i8 %190 to i32
%192 = load i8, i8* %18
%193 = sext i8 %192 to i32
%194 = icmp eq i32 %191, %193
br i1 %194, label %195, label %198
195: ; preds = %189
%196 = load i32, i32* %20
%197 = add i32 %196, 1
store i32 %197, i32* %20
br label %198
198: ; preds = %195, %189
br label %132
199: ; preds = %182, %132
%200 = load i8, i8* %19
%201 = sext i8 %200 to i32
%202 = icmp ne i32 %201, 44
br i1 %202, label %203, label %206
203: ; preds = %199
%204 = load i32, i32* %14
%205 = add nsw i32 %204, 1
store i32 %205, i32* %14
br label %206
206: ; preds = %203, %199
%207 = load i32, i32* %14
store i32 %207, i32* %17
%208 = load i32, i32* %16
%209 = load i32, i32* %12
%210 = add nsw i32 %208, %209
%211 = load i32, i32* %8
%212 = load i32, i32* %17
%213 = sub nsw i32 %211, %212
%214 = add nsw i32 %210, %213
store i32 %214, i32* %24
%215 = load i32, i32* %24
%216 = call i8* @malloc(i32 %215)
store i8* %216, i8** %13
%217 = load i8*, i8** %13
%218 = icmp eq i8* %217, null
br i1 %218, label %219, label %221
219: ; preds = %206
%220 = call i32 @Fatal(i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0))
br label %221
221: ; preds = %219, %206
%222 = load i8*, i8** %13
%223 = load i8*, i8** %7
%224 = load i32, i32* %16
%225 = call i32 @strncpy(i8* %222, i8* %223, i32 %224)
%226 = load i8*, i8** %13
%227 = load i8*, i8** %11
%228 = call i32 @strcat(i8* %226, i8* %227)
%229 = load i8*, i8** %13
%230 = load i8*, i8** %7
%231 = load i32, i32* %17
%232 = sext i32 %231 to i64
%233 = getelementptr inbounds i8, i8* %230, i64 %232
%234 = call i32 @strcat(i8* %229, i8* %233)
%235 = load i8*, i8** %7
%236 = load i8*, i8** %13
%237 = call i32 @strcpy(i8* %235, i8* %236)
store i8* null, i8** %13
%238 = load i8*, i8** %13
%239 = call i32 @free(i8* %238)
br label %240
240: ; preds = %221, %111, %91, %82, %57
%241 = load i32, i32* %14
%242 = add nsw i32 %241, 1
store i32 %242, i32* %14
br label %30
243: ; preds = %28, %30
ret void
}

LLVM IR (-O2):
@.str = [23 x i8] c"Can't allocate memory.\00"
define void @replace_node_value(i8* %0, i32 %1, i8* nocapture %2, i32 %3, i8* %4, i32 %5) {
%7 = icmp sle i32 %3, %1
%8 = icmp sgt i32 %1, 0
%9 = and i1 %7, %8
br i1 %9, label %10, label %141
10: ; preds = %6
%11 = add i32 %5, %1
br label %12
12: ; preds = %10, %137
%13 = phi i32 [ 0, %10 ], [ %139, %137 ]
%14 = sext i32 %13 to i64
%15 = getelementptr inbounds i8, i8* %0, i64 %14
%16 = load i8, i8* %15
%17 = icmp eq i8 %16, 34
br i1 %17, label %18, label %137
18: ; preds = %12
%19 = add nsw i32 %13, 1
%20 = sext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %0, i64 %20
%22 = load i8, i8* %21
%23 = load i8, i8* %2
%24 = icmp eq i8 %22, %23
br i1 %24, label %25, label %137
25: ; preds = %18, %25
%26 = phi i64 [ %31, %25 ], [ %20, %18 ]
%27 = phi i64 [ %28, %25 ], [ 0, %18 ]
%28 = add nuw nsw i64 %27, 1
%29 = getelementptr inbounds i8, i8* %2, i64 %28
%30 = load i8, i8* %29
%31 = add i64 %26, 1
%32 = getelementptr inbounds i8, i8* %0, i64 %31
%33 = load i8, i8* %32
%34 = icmp eq i8 %30, %33
br i1 %34, label %25, label %35
35: ; preds = %25
%36 = trunc i64 %31 to i32
%37 = trunc i64 %28 to i32
%38 = icmp eq i32 %37, %3
%39 = icmp eq i8 %33, 34
%40 = select i1 %38, i1 %39, i1 false
br i1 %40, label %41, label %137
41: ; preds = %35
%42 = shl i64 %31, 32
%43 = ashr exact i64 %42, 32
br label %44
44: ; preds = %41, %44
%45 = phi i64 [ %43, %41 ], [ %46, %44 ]
%46 = add i64 %45, 1
%47 = getelementptr inbounds i8, i8* %0, i64 %46
%48 = load i8, i8* %47
%49 = tail call i64 @isspace(i8 signext %48)
%50 = icmp eq i64 %49, 0
br i1 %50, label %51, label %44
51: ; preds = %44
%52 = getelementptr inbounds i8, i8* %0, i64 %46
%53 = trunc i64 %46 to i32
%54 = load i8, i8* %52
%55 = icmp eq i8 %54, 58
br i1 %55, label %56, label %137
56: ; preds = %51
%57 = shl i64 %46, 32
%58 = ashr exact i64 %57, 32
br label %59
59: ; preds = %56, %59
%60 = phi i64 [ %58, %56 ], [ %61, %59 ]
%61 = add i64 %60, 1
%62 = getelementptr inbounds i8, i8* %0, i64 %61
%63 = load i8, i8* %62
%64 = tail call i64 @isspace(i8 signext %63)
%65 = icmp eq i64 %64, 0
br i1 %65, label %66, label %59
66: ; preds = %59
%67 = getelementptr inbounds i8, i8* %0, i64 %61
%68 = trunc i64 %60 to i32
%69 = trunc i64 %61 to i32
%70 = load i8, i8* %67
%71 = tail call signext i8 @node_closing_tag(i8 signext %70)
%72 = add nsw i32 %68, 2
%73 = shl i64 %61, 32
%74 = ashr exact i64 %73, 32
%75 = getelementptr inbounds i8, i8* %0, i64 %74
%76 = load i8, i8* %75
%77 = icmp eq i8 %76, 0
br i1 %77, label %118, label %78
78: ; preds = %66, %109
%79 = phi i32 [ %113, %109 ], [ %72, %66 ]
%80 = phi i32 [ %112, %109 ], [ %69, %66 ]
%81 = phi i32 [ %111, %109 ], [ 0, %66 ]
%82 = phi i32 [ %110, %109 ], [ 0, %66 ]
%83 = sext i32 %79 to i64
%84 = getelementptr inbounds i8, i8* %0, i64 %83
%85 = load i8, i8* %84
%86 = icmp eq i8 %85, 92
br i1 %86, label %87, label %90
87: ; preds = %78
%88 = add nsw i32 %80, 2
%89 = icmp eq i32 %79, 0
br i1 %89, label %90, label %109
90: ; preds = %87, %78
%91 = phi i32 [ 1, %87 ], [ %79, %78 ]
%92 = icmp eq i8 %85, %71
%93 = icmp ne i8 %85, 34
%94 = select i1 %93, i1 true, i1 %92
%95 = icmp eq i32 %81, 0
%96 = zext i1 %95 to i32
%97 = select i1 %94, i32 %81, i32 %96
%98 = icmp eq i32 %97, 0
br i1 %98, label %99, label %109
99: ; preds = %90
%100 = xor i1 %92, true
%101 = icmp ne i32 %82, 0
%102 = select i1 %100, i1 true, i1 %101
br i1 %102, label %103, label %118
103: ; preds = %99
%104 = sext i1 %92 to i32
%105 = add i32 %82, %104
%106 = icmp eq i8 %85, %70
%107 = zext i1 %106 to i32
%108 = add i32 %105, %107
br label %109
109: ; preds = %103, %90, %87
%110 = phi i32 [ %82, %87 ], [ %108, %103 ], [ %82, %90 ]
%111 = phi i32 [ %81, %87 ], [ 0, %103 ], [ %97, %90 ]
%112 = phi i32 [ %88, %87 ], [ %91, %103 ], [ %91, %90 ]
%113 = add nsw i32 %112, 1
%114 = sext i32 %112 to i64
%115 = getelementptr inbounds i8, i8* %0, i64 %114
%116 = load i8, i8* %115
%117 = icmp eq i8 %116, 0
br i1 %117, label %118, label %78
118: ; preds = %109, %99, %66
%119 = phi i32 [ %72, %66 ], [ %91, %99 ], [ %113, %109 ]
%120 = icmp ne i8 %71, 44
%121 = zext i1 %120 to i32
%122 = add nsw i32 %119, %121
%123 = add i32 %11, %69
%124 = sub i32 %123, %122
%125 = tail call i8* @malloc(i32 %124)
%126 = icmp eq i8* %125, null
br i1 %126, label %127, label %129
127: ; preds = %118
%128 = tail call i32 @Fatal(i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0))
br label %129
129: ; preds = %127, %118
%130 = tail call i32 @strncpy(i8* %125, i8* %0, i32 %69)
%131 = tail call i32 @strcat(i8* %125, i8* %4)
%132 = sext i32 %122 to i64
%133 = getelementptr inbounds i8, i8* %0, i64 %132
%134 = tail call i32 @strcat(i8* %125, i8* %133)
%135 = tail call i32 @strcpy(i8* %0, i8* %125)
%136 = tail call i32 @free(i8* null)
br label %137
137: ; preds = %51, %35, %12, %18, %129
%138 = phi i32 [ %122, %129 ], [ %13, %18 ], [ %13, %12 ], [ %36, %35 ], [ %53, %51 ]
%139 = add nsw i32 %138, 1
%140 = icmp slt i32 %139, %1
br i1 %140, label %12, label %141
141: ; preds = %137, %6
ret void
}