#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *realloc(char *, size_t);
size_t sprintf(char *, char *);
char *ezxml_ampencode(const char *s, size_t len, char **dst, size_t *dlen,
                      size_t *max, short a) {
  const char *e;
  for (e = s + len; s != e; s++) {
    while (*dlen + 10 > *max)
      *dst = realloc(*dst, *max += 1024);
    switch (*s) {
    case '\0':
      return *dst;
    case '&':
      *dlen += sprintf(*dst + *dlen, "&amp;");
      break;
    case '<':
      *dlen += sprintf(*dst + *dlen, "&lt;");
      break;
    case '>':
      *dlen += sprintf(*dst + *dlen, "&gt;");
      break;
    case '"':
      *dlen += sprintf(*dst + *dlen, (a) ? "&quot;" : "\"");
      break;
    case '\n':
      *dlen += sprintf(*dst + *dlen, (a) ? "&#xA;" : "\n");
      break;
    case '\t':
      *dlen += sprintf(*dst + *dlen, (a) ? "&#x9;" : "\t");
      break;
    case '\r':
      *dlen += sprintf(*dst + *dlen, "&#xD;");
      break;
    default:
      (*dst)[(*dlen)++] = *s;
    }
  }
  return *dst;
}


x86 assembly (clang, -O0):
<ezxml_ampencode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %r9w,%ax
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    %ax,-0x32(%rbp)
mov    -0x10(%rbp),%rax
add    -0x18(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rax
cmp    -0x40(%rbp),%rax
je     1382 <ezxml_ampencode+0x262>
jmp    1163 <ezxml_ampencode+0x43>
mov    -0x28(%rbp),%rax
mov    (%rax),%rax
add    $0xa,%rax
mov    -0x30(%rbp),%rcx
cmp    (%rcx),%rax
jbe    11a7 <ezxml_ampencode+0x87>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x30(%rbp),%rax
mov    (%rax),%rsi
add    $0x400,%rsi
mov    %rsi,(%rax)
call   1030 <realloc@plt>
mov    %rax,%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
jmp    1163 <ezxml_ampencode+0x43>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
mov    %eax,%ecx
mov    %rcx,-0x48(%rbp)
sub    $0x3e,%eax
ja     134b <ezxml_ampencode+0x22b>
mov    -0x48(%rbp),%rax
lea    0xe38(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x8(%rbp)
jmp    138d <ezxml_ampencode+0x26d>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xf06(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xee0(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xeb9(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
movswl -0x32(%rbp),%ecx
lea    0xe95(%rip),%rsi
lea    0xe87(%rip),%rax
cmp    $0x0,%ecx
cmovne %rax,%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
movswl -0x32(%rbp),%ecx
lea    0xe5f(%rip),%rsi
lea    0xe52(%rip),%rax
cmp    $0x0,%ecx
cmovne %rax,%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
movswl -0x32(%rbp),%ecx
lea    0xe29(%rip),%rsi
lea    0xe1c(%rip),%rax
cmp    $0x0,%ecx
cmovne %rax,%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rax
add    (%rax),%rdi
lea    0xdf1(%rip),%rsi
call   1040 <sprintf@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
add    (%rax),%rcx
mov    %rcx,(%rax)
jmp    136c <ezxml_ampencode+0x24c>
mov    -0x10(%rbp),%rax
mov    (%rax),%dl
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    -0x28(%rbp),%rsi
mov    (%rsi),%rcx
mov    %rcx,%rdi
add    $0x1,%rdi
mov    %rdi,(%rsi)
mov    %dl,(%rax,%rcx,1)
jmp    1371 <ezxml_ampencode+0x251>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    1150 <ezxml_ampencode+0x30>
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ezxml_ampencode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
test   %rsi,%rsi
je     1277 <ezxml_ampencode+0x157>
mov    %r8,%rbx
mov    %rcx,%r15
mov    %rsi,%r12
mov    %rdi,%r13
add    %rdi,%r12
test   %r9w,%r9w
lea    0xfcf(%rip),%rax
lea    0xfc2(%rip),%rcx
cmove  %rax,%rcx
mov    %rcx,0x10(%rsp)
lea    0xfb0(%rip),%rax
lea    0xfa3(%rip),%rcx
cmove  %rax,%rcx
mov    %rcx,0x8(%rsp)
lea    0xf91(%rip),%rax
lea    0xf83(%rip),%rcx
cmove  %rax,%rcx
mov    %rcx,(%rsp)
lea    0xe68(%rip),%rbp
jmp    11c5 <ezxml_ampencode+0xa5>
add    (%r14),%rdi
lea    0xf58(%rip),%rsi
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
call   1040 <sprintf@plt>
add    %rax,(%r15)
add    $0x1,%r13
cmp    %r12,%r13
je     1277 <ezxml_ampencode+0x157>
mov    (%r15),%rdi
lea    0xa(%rdi),%rax
mov    (%rbx),%rsi
cmp    %rsi,%rax
jbe    1204 <ezxml_ampencode+0xe4>
mov    (%r14),%rax
nopw   0x0(%rax,%rax,1)
add    $0x400,%rsi
mov    %rsi,(%rbx)
mov    %rax,%rdi
call   1030 <realloc@plt>
mov    %rax,(%r14)
mov    (%r15),%rdi
lea    0xa(%rdi),%rcx
mov    (%rbx),%rsi
cmp    %rsi,%rcx
ja     11e0 <ezxml_ampencode+0xc0>
movsbl 0x0(%r13),%eax
cmp    $0x3e,%eax
ja     1222 <ezxml_ampencode+0x102>
movslq 0x0(%rbp,%rax,4),%rcx
add    %rbp,%rcx
jmp    *%rcx
add    (%r14),%rdi
mov    0x10(%rsp),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
mov    (%r14),%rcx
lea    0x1(%rdi),%rdx
mov    %rdx,(%r15)
mov    %al,(%rcx,%rdi,1)
jmp    11b8 <ezxml_ampencode+0x98>
add    (%r14),%rdi
mov    0x8(%rsp),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
lea    0xedd(%rip),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
mov    (%rsp),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
lea    0xe9f(%rip),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
add    (%r14),%rdi
lea    0xe95(%rip),%rsi
jmp    11b0 <ezxml_ampencode+0x90>
mov    (%r14),%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [5 x i8] c"&lt;\00"
@.str.2 = [5 x i8] c"&gt;\00"
@.str.3 = [7 x i8] c"&quot;\00"
@.str.4 = [2 x i8] c"\22\00"
@.str.5 = [6 x i8] c"&#xA;\00"
@.str.6 = [2 x i8] c"\0A\00"
@.str.7 = [6 x i8] c"&#x9;\00"
@.str.8 = [2 x i8] c"\09\00"
@.str.9 = [6 x i8] c"&#xD;\00"
define i8* @ezxml_ampencode(i8* %0, i64 %1, i8** %2, i64* %3, i64* %4, i16 signext %5) {
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8**
%11 = alloca i64*
%12 = alloca i64*
%13 = alloca i16
%14 = alloca i8*
store i8* %0, i8** %8
store i64 %1, i64* %9
store i8** %2, i8*** %10
store i64* %3, i64** %11
store i64* %4, i64** %12
store i16 %5, i16* %13
%15 = load i8*, i8** %8
%16 = load i64, i64* %9
%17 = getelementptr inbounds i8, i8* %15, i64 %16
store i8* %17, i8** %14
br label %18
18: ; preds = %140, %6
%19 = load i8*, i8** %8
%20 = load i8*, i8** %14
%21 = icmp ne i8* %19, %20
br i1 %21, label %22, label %143
22: ; preds = %18
br label %23
23: ; preds = %30, %22
%24 = load i64*, i64** %11
%25 = load i64, i64* %24
%26 = add i64 %25, 10
%27 = load i64*, i64** %12
%28 = load i64, i64* %27
%29 = icmp ugt i64 %26, %28
br i1 %29, label %30, label %38
30: ; preds = %23
%31 = load i8**, i8*** %10
%32 = load i8*, i8** %31
%33 = load i64*, i64** %12
%34 = load i64, i64* %33
%35 = add i64 %34, 1024
store i64 %35, i64* %33
%36 = call i8* @realloc(i8* %32, i64 %35)
%37 = load i8**, i8*** %10
store i8* %36, i8** %37
br label %23
38: ; preds = %23
%39 = load i8*, i8** %8
%40 = load i8, i8* %39
%41 = sext i8 %40 to i32
switch i32 %41, label %130 [
i32 0, label %42
i32 38, label %45
i32 60, label %55
i32 62, label %65
i32 34, label %75
i32 10, label %90
i32 9, label %105
i32 13, label %120
]
42: ; preds = %38
%43 = load i8**, i8*** %10
%44 = load i8*, i8** %43
store i8* %44, i8** %7
br label %146
45: ; preds = %38
%46 = load i8**, i8*** %10
%47 = load i8*, i8** %46
%48 = load i64*, i64** %11
%49 = load i64, i64* %48
%50 = getelementptr inbounds i8, i8* %47, i64 %49
%51 = call i64 @sprintf(i8* %50, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%52 = load i64*, i64** %11
%53 = load i64, i64* %52
%54 = add i64 %53, %51
store i64 %54, i64* %52
br label %139
55: ; preds = %38
%56 = load i8**, i8*** %10
%57 = load i8*, i8** %56
%58 = load i64*, i64** %11
%59 = load i64, i64* %58
%60 = getelementptr inbounds i8, i8* %57, i64 %59
%61 = call i64 @sprintf(i8* %60, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%62 = load i64*, i64** %11
%63 = load i64, i64* %62
%64 = add i64 %63, %61
store i64 %64, i64* %62
br label %139
65: ; preds = %38
%66 = load i8**, i8*** %10
%67 = load i8*, i8** %66
%68 = load i64*, i64** %11
%69 = load i64, i64* %68
%70 = getelementptr inbounds i8, i8* %67, i64 %69
%71 = call i64 @sprintf(i8* %70, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
%72 = load i64*, i64** %11
%73 = load i64, i64* %72
%74 = add i64 %73, %71
store i64 %74, i64* %72
br label %139
75: ; preds = %38
%76 = load i8**, i8*** %10
%77 = load i8*, i8** %76
%78 = load i64*, i64** %11
%79 = load i64, i64* %78
%80 = getelementptr inbounds i8, i8* %77, i64 %79
%81 = load i16, i16* %13
%82 = sext i16 %81 to i32
%83 = icmp ne i32 %82, 0
%84 = zext i1 %83 to i64
%85 = select i1 %83, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%86 = call i64 @sprintf(i8* %80, i8* %85)
%87 = load i64*, i64** %11
%88 = load i64, i64* %87
%89 = add i64 %88, %86
store i64 %89, i64* %87
br label %139
90: ; preds = %38
%91 = load i8**, i8*** %10
%92 = load i8*, i8** %91
%93 = load i64*, i64** %11
%94 = load i64, i64* %93
%95 = getelementptr inbounds i8, i8* %92, i64 %94
%96 = load i16, i16* %13
%97 = sext i16 %96 to i32
%98 = icmp ne i32 %97, 0
%99 = zext i1 %98 to i64
%100 = select i1 %98, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.5, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.6, i64 0, i64 0)
%101 = call i64 @sprintf(i8* %95, i8* %100)
%102 = load i64*, i64** %11
%103 = load i64, i64* %102
%104 = add i64 %103, %101
store i64 %104, i64* %102
br label %139
105: ; preds = %38
%106 = load i8**, i8*** %10
%107 = load i8*, i8** %106
%108 = load i64*, i64** %11
%109 = load i64, i64* %108
%110 = getelementptr inbounds i8, i8* %107, i64 %109
%111 = load i16, i16* %13
%112 = sext i16 %111 to i32
%113 = icmp ne i32 %112, 0
%114 = zext i1 %113 to i64
%115 = select i1 %113, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.8, i64 0, i64 0)
%116 = call i64 @sprintf(i8* %110, i8* %115)
%117 = load i64*, i64** %11
%118 = load i64, i64* %117
%119 = add i64 %118, %116
store i64 %119, i64* %117
br label %139
120: ; preds = %38
%121 = load i8**, i8*** %10
%122 = load i8*, i8** %121
%123 = load i64*, i64** %11
%124 = load i64, i64* %123
%125 = getelementptr inbounds i8, i8* %122, i64 %124
%126 = call i64 @sprintf(i8* %125, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.9, i64 0, i64 0))
%127 = load i64*, i64** %11
%128 = load i64, i64* %127
%129 = add i64 %128, %126
store i64 %129, i64* %127
br label %139
130: ; preds = %38
%131 = load i8*, i8** %8
%132 = load i8, i8* %131
%133 = load i8**, i8*** %10
%134 = load i8*, i8** %133
%135 = load i64*, i64** %11
%136 = load i64, i64* %135
%137 = add i64 %136, 1
store i64 %137, i64* %135
%138 = getelementptr inbounds i8, i8* %134, i64 %136
store i8 %132, i8* %138
br label %139
139: ; preds = %130, %120, %105, %90, %75, %65, %55, %45
br label %140
140: ; preds = %139
%141 = load i8*, i8** %8
%142 = getelementptr inbounds i8, i8* %141, i32 1
store i8* %142, i8** %8
br label %18
143: ; preds = %18
%144 = load i8**, i8*** %10
%145 = load i8*, i8** %144
store i8* %145, i8** %7
br label %146
146: ; preds = %143, %42
%147 = load i8*, i8** %7
ret i8* %147
}

LLVM IR (-O2):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [5 x i8] c"&lt;\00"
@.str.2 = [5 x i8] c"&gt;\00"
@.str.3 = [7 x i8] c"&quot;\00"
@.str.4 = [2 x i8] c"\22\00"
@.str.5 = [6 x i8] c"&#xA;\00"
@.str.6 = [2 x i8] c"\0A\00"
@.str.7 = [6 x i8] c"&#x9;\00"
@.str.8 = [2 x i8] c"\09\00"
@.str.9 = [6 x i8] c"&#xD;\00"
define i8* @ezxml_ampencode(i8* %0, i64 %1, i8** nocapture %2, i64* nocapture %3, i64* nocapture %4, i16 signext %5) {
%7 = getelementptr inbounds i8, i8* %0, i64 %1
%8 = icmp eq i64 %1, 0
br i1 %8, label %84, label %9
9: ; preds = %6
%10 = icmp eq i16 %5, 0
%11 = select i1 %10, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.8, i64 0, i64 0), i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0)
%12 = select i1 %10, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.6, i64 0, i64 0), i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.5, i64 0, i64 0)
%13 = select i1 %10, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0), i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0)
br label %14
14: ; preds = %9, %81
%15 = phi i8* [ %0, %9 ], [ %82, %81 ]
%16 = load i64, i64* %3
%17 = add i64 %16, 10
%18 = load i64, i64* %4
%19 = icmp ugt i64 %17, %18
br i1 %19, label %20, label %31
20: ; preds = %14
%21 = load i8*, i8** %2
br label %22
22: ; preds = %20, %22
%23 = phi i8* [ %26, %22 ], [ %21, %20 ]
%24 = phi i64 [ %29, %22 ], [ %18, %20 ]
%25 = add i64 %24, 1024
store i64 %25, i64* %4
%26 = tail call i8* @realloc(i8* %23, i64 %25)
store i8* %26, i8** %2
%27 = load i64, i64* %3
%28 = add i64 %27, 10
%29 = load i64, i64* %4
%30 = icmp ugt i64 %28, %29
br i1 %30, label %22, label %31
31: ; preds = %22, %14
%32 = phi i64 [ %16, %14 ], [ %27, %22 ]
%33 = load i8, i8* %15
%34 = sext i8 %33 to i32
switch i32 %34, label %77 [
i32 0, label %84
i32 38, label %35
i32 60, label %41
i32 62, label %47
i32 34, label %53
i32 10, label %59
i32 9, label %65
i32 13, label %71
]
35: ; preds = %31
%36 = load i8*, i8** %2
%37 = getelementptr inbounds i8, i8* %36, i64 %32
%38 = tail call i64 @sprintf(i8* %37, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%39 = load i64, i64* %3
%40 = add i64 %39, %38
store i64 %40, i64* %3
br label %81
41: ; preds = %31
%42 = load i8*, i8** %2
%43 = getelementptr inbounds i8, i8* %42, i64 %32
%44 = tail call i64 @sprintf(i8* %43, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%45 = load i64, i64* %3
%46 = add i64 %45, %44
store i64 %46, i64* %3
br label %81
47: ; preds = %31
%48 = load i8*, i8** %2
%49 = getelementptr inbounds i8, i8* %48, i64 %32
%50 = tail call i64 @sprintf(i8* %49, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
%51 = load i64, i64* %3
%52 = add i64 %51, %50
store i64 %52, i64* %3
br label %81
53: ; preds = %31
%54 = load i8*, i8** %2
%55 = getelementptr inbounds i8, i8* %54, i64 %32
%56 = tail call i64 @sprintf(i8* %55, i8* %13)
%57 = load i64, i64* %3
%58 = add i64 %57, %56
store i64 %58, i64* %3
br label %81
59: ; preds = %31
%60 = load i8*, i8** %2
%61 = getelementptr inbounds i8, i8* %60, i64 %32
%62 = tail call i64 @sprintf(i8* %61, i8* %12)
%63 = load i64, i64* %3
%64 = add i64 %63, %62
store i64 %64, i64* %3
br label %81
65: ; preds = %31
%66 = load i8*, i8** %2
%67 = getelementptr inbounds i8, i8* %66, i64 %32
%68 = tail call i64 @sprintf(i8* %67, i8* %11)
%69 = load i64, i64* %3
%70 = add i64 %69, %68
store i64 %70, i64* %3
br label %81
71: ; preds = %31
%72 = load i8*, i8** %2
%73 = getelementptr inbounds i8, i8* %72, i64 %32
%74 = tail call i64 @sprintf(i8* %73, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.9, i64 0, i64 0))
%75 = load i64, i64* %3
%76 = add i64 %75, %74
store i64 %76, i64* %3
br label %81
77: ; preds = %31
%78 = load i8*, i8** %2
%79 = add i64 %32, 1
store i64 %79, i64* %3
%80 = getelementptr inbounds i8, i8* %78, i64 %32
store i8 %33, i8* %80
br label %81
81: ; preds = %35, %41, %47, %53, %59, %65, %71, %77
%82 = getelementptr inbounds i8, i8* %15, i64 1
%83 = icmp eq i8* %82, %7
br i1 %83, label %84, label %14
84: ; preds = %31, %81, %6
%85 = load i8*, i8** %2
ret i8* %85
}