#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ sscanf(char *, char *, unsigned int *);
int redir_urldecode(char *src, int srclen, char *dst, unsigned int dstsize) {
  char x[3];
  int n = 0;
  unsigned int i = 0;
  unsigned int c = 0;
  while (n < srclen) {
    if (src[n] == '%') {
      if ((n + 2) < srclen) {
        x[0] = src[n + 1];
        x[1] = src[n + 2];
        x[2] = 0;
        c = '_';
        sscanf(x, "%x", &c);
        if (i < (dstsize - 1))
          dst[i++] = c;
      }
      n += 3;
    } else {
      if (i < (dstsize - 1))
        dst[i++] = src[n];
      n++;
    }
  }
  dst[i] = 0;
  return 0;
}


x86 assembly (clang, -O0):
<redir_urldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x24(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    122b <redir_urldecode+0x11b>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
jne    11ed <redir_urldecode+0xdd>
mov    -0x24(%rbp),%eax
add    $0x2,%eax
cmp    -0xc(%rbp),%eax
jge    11df <redir_urldecode+0xcf>
mov    -0x8(%rbp),%rax
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x1f(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x24(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x1e(%rbp)
movb   $0x0,-0x1d(%rbp)
movl   $0x5f,-0x2c(%rbp)
lea    -0x1f(%rbp),%rdi
lea    0xe59(%rip),%rsi
lea    -0x2c(%rbp),%rdx
call   1030 <sscanf@plt>
mov    -0x28(%rbp),%eax
mov    -0x1c(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jae    11da <redir_urldecode+0xca>
mov    -0x2c(%rbp),%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x28(%rbp)
mov    %ecx,%ecx
mov    %dl,(%rax,%rcx,1)
jmp    11df <redir_urldecode+0xcf>
mov    -0x24(%rbp),%eax
add    $0x3,%eax
mov    %eax,-0x24(%rbp)
jmp    1226 <redir_urldecode+0x116>
mov    -0x28(%rbp),%eax
mov    -0x1c(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jae    121d <redir_urldecode+0x10d>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x18(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x28(%rbp)
mov    %ecx,%ecx
mov    %dl,(%rax,%rcx,1)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    113b <redir_urldecode+0x2b>
mov    -0x18(%rbp),%rax
mov    -0x28(%rbp),%ecx
movb   $0x0,(%rax,%rcx,1)
xor    %eax,%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<redir_urldecode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,0x10(%rsp)
test   %esi,%esi
jle    11d4 <redir_urldecode+0xc4>
mov    %ecx,%r15d
mov    %esi,%ebx
mov    %rdi,%rbp
add    $0xffffffff,%r15d
xor    %r13d,%r13d
xor    %r12d,%r12d
jmp    115b <redir_urldecode+0x4b>
nop
mov    %r13d,%ecx
add    $0x1,%r13d
mov    0x10(%rsp),%rdx
mov    %al,(%rdx,%rcx,1)
add    %r14d,%r12d
cmp    %ebx,%r12d
jge    11d7 <redir_urldecode+0xc7>
movslq %r12d,%rcx
movzbl 0x0(%rbp,%rcx,1),%eax
cmp    $0x25,%al
jne    11c0 <redir_urldecode+0xb0>
lea    0x2(%rcx),%rax
mov    $0x3,%r14d
cmp    %ebx,%eax
jge    114f <redir_urldecode+0x3f>
movzbl 0x1(%rcx,%rbp,1),%ecx
mov    %cl,0x9(%rsp)
movzbl 0x0(%rbp,%rax,1),%eax
mov    %al,0xa(%rsp)
movb   $0x0,0xb(%rsp)
movl   $0x5f,0xc(%rsp)
lea    0x9(%rsp),%rdi
lea    0xe60(%rip),%rsi
lea    0xc(%rsp),%rdx
call   1030 <sscanf@plt>
cmp    %r15d,%r13d
jae    114f <redir_urldecode+0x3f>
movzbl 0xc(%rsp),%eax
mov    $0x3,%r14d
jmp    1140 <redir_urldecode+0x30>
nopl   0x0(%rax)
mov    $0x1,%r14d
cmp    %r15d,%r13d
jb     1140 <redir_urldecode+0x30>
jmp    114f <redir_urldecode+0x3f>
xor    %r13d,%r13d
mov    %r13d,%eax
mov    0x10(%rsp),%rcx
movb   $0x0,(%rcx,%rax,1)
xor    %eax,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"%x\00"
define i32 @redir_urldecode(i8* %0, i32 %1, i8* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca [3 x i8]
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i8* %2, i8** %7
store i32 %3, i32* %8
store i32 0, i32* %10
store i32 0, i32* %11
store i32 0, i32* %12
br label %13
13: ; preds = %83, %4
%14 = load i32, i32* %10
%15 = load i32, i32* %6
%16 = icmp slt i32 %14, %15
br i1 %16, label %17, label %84
17: ; preds = %13
%18 = load i8*, i8** %5
%19 = load i32, i32* %10
%20 = sext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %18, i64 %20
%22 = load i8, i8* %21
%23 = sext i8 %22 to i32
%24 = icmp eq i32 %23, 37
br i1 %24, label %25, label %64
25: ; preds = %17
%26 = load i32, i32* %10
%27 = add nsw i32 %26, 2
%28 = load i32, i32* %6
%29 = icmp slt i32 %27, %28
br i1 %29, label %30, label %61
30: ; preds = %25
%31 = load i8*, i8** %5
%32 = load i32, i32* %10
%33 = add nsw i32 %32, 1
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %31, i64 %34
%36 = load i8, i8* %35
%37 = getelementptr inbounds [3 x i8], [3 x i8]* %9, i64 0, i64 0
store i8 %36, i8* %37
%38 = load i8*, i8** %5
%39 = load i32, i32* %10
%40 = add nsw i32 %39, 2
%41 = sext i32 %40 to i64
%42 = getelementptr inbounds i8, i8* %38, i64 %41
%43 = load i8, i8* %42
%44 = getelementptr inbounds [3 x i8], [3 x i8]* %9, i64 0, i64 1
store i8 %43, i8* %44
%45 = getelementptr inbounds [3 x i8], [3 x i8]* %9, i64 0, i64 2
store i8 0, i8* %45
store i32 95, i32* %12
%46 = getelementptr inbounds [3 x i8], [3 x i8]* %9, i64 0, i64 0
%47 = call i32 @sscanf(i8* %46, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32* %12)
%48 = load i32, i32* %11
%49 = load i32, i32* %8
%50 = sub i32 %49, 1
%51 = icmp ult i32 %48, %50
br i1 %51, label %52, label %60
52: ; preds = %30
%53 = load i32, i32* %12
%54 = trunc i32 %53 to i8
%55 = load i8*, i8** %7
%56 = load i32, i32* %11
%57 = add i32 %56, 1
store i32 %57, i32* %11
%58 = zext i32 %56 to i64
%59 = getelementptr inbounds i8, i8* %55, i64 %58
store i8 %54, i8* %59
br label %60
60: ; preds = %52, %30
br label %61
61: ; preds = %60, %25
%62 = load i32, i32* %10
%63 = add nsw i32 %62, 3
store i32 %63, i32* %10
br label %83
64: ; preds = %17
%65 = load i32, i32* %11
%66 = load i32, i32* %8
%67 = sub i32 %66, 1
%68 = icmp ult i32 %65, %67
br i1 %68, label %69, label %80
69: ; preds = %64
%70 = load i8*, i8** %5
%71 = load i32, i32* %10
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %70, i64 %72
%74 = load i8, i8* %73
%75 = load i8*, i8** %7
%76 = load i32, i32* %11
%77 = add i32 %76, 1
store i32 %77, i32* %11
%78 = zext i32 %76 to i64
%79 = getelementptr inbounds i8, i8* %75, i64 %78
store i8 %74, i8* %79
br label %80
80: ; preds = %69, %64
%81 = load i32, i32* %10
%82 = add nsw i32 %81, 1
store i32 %82, i32* %10
br label %83
83: ; preds = %80, %61
br label %13
84: ; preds = %13
%85 = load i8*, i8** %7
%86 = load i32, i32* %11
%87 = zext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %85, i64 %87
store i8 0, i8* %88
ret i32 0
}

LLVM IR (-O2):
@.str = [3 x i8] c"%x\00"
define i32 @redir_urldecode(i8* nocapture %0, i32 %1, i8* nocapture writeonly %2, i32 %3) {
%5 = alloca [3 x i8]
%6 = alloca i32
%7 = getelementptr inbounds [3 x i8], [3 x i8]* %5, i64 0, i64 0
%8 = bitcast i32* %6 to i8*
%9 = icmp sgt i32 %1, 0
br i1 %9, label %10, label %50
10: ; preds = %4
%11 = add i32 %3, -1
%12 = getelementptr inbounds [3 x i8], [3 x i8]* %5, i64 0, i64 1
%13 = getelementptr inbounds [3 x i8], [3 x i8]* %5, i64 0, i64 2
br label %14
14: ; preds = %10, %45
%15 = phi i32 [ 0, %10 ], [ %47, %45 ]
%16 = phi i32 [ 0, %10 ], [ %48, %45 ]
%17 = sext i32 %16 to i64
%18 = getelementptr inbounds i8, i8* %0, i64 %17
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 37
br i1 %20, label %21, label %37
21: ; preds = %14
%22 = add nsw i32 %16, 2
%23 = icmp slt i32 %22, %1
br i1 %23, label %24, label %45
24: ; preds = %21
%25 = add nsw i32 %16, 1
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %0, i64 %26
%28 = load i8, i8* %27
store i8 %28, i8* %7
%29 = sext i32 %22 to i64
%30 = getelementptr inbounds i8, i8* %0, i64 %29
%31 = load i8, i8* %30
store i8 %31, i8* %12
store i8 0, i8* %13
store i32 95, i32* %6
%32 = call i32 @sscanf(i8* %7, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32* %6)
%33 = icmp ult i32 %15, %11
br i1 %33, label %34, label %45
34: ; preds = %24
%35 = load i32, i32* %6
%36 = trunc i32 %35 to i8
br label %39
37: ; preds = %14
%38 = icmp ult i32 %15, %11
br i1 %38, label %39, label %45
39: ; preds = %37, %34
%40 = phi i8 [ %36, %34 ], [ %19, %37 ]
%41 = phi i32 [ 3, %34 ], [ 1, %37 ]
%42 = add nuw i32 %15, 1
%43 = zext i32 %15 to i64
%44 = getelementptr inbounds i8, i8* %2, i64 %43
store i8 %40, i8* %44
br label %45
45: ; preds = %39, %37, %21, %24
%46 = phi i32 [ 3, %24 ], [ 3, %21 ], [ 1, %37 ], [ %41, %39 ]
%47 = phi i32 [ %15, %24 ], [ %15, %21 ], [ %15, %37 ], [ %42, %39 ]
%48 = add nsw i32 %16, %46
%49 = icmp slt i32 %48, %1
br i1 %49, label %14, label %50
50: ; preds = %45, %4
%51 = phi i32 [ 0, %4 ], [ %47, %45 ]
%52 = zext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %2, i64 %52
store i8 0, i8* %53
ret i32 0
}