#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *getenv(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char const *, int);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, int);
int strlen(char *);
char *expand_path(const char *path, int pathlen) {
  char *exp;
  int explen;
  int cstart = -1;
  int cloop = 0;
  char *envv;
  int envlen;
  int replen;
  exp = malloc(pathlen + 1);
  if (exp == NULL)
    return NULL;
  memcpy(exp, path, pathlen);
  exp[pathlen] = 0;
  explen = strlen(exp);
  while (exp[cloop] != 0) {
    if ((exp[cloop] == '$') && (exp[cloop + 1] == '{')) {
      cstart = cloop;
      cloop++;
    }
    if ((cstart != -1) && (exp[cloop] == '}')) {
      replen = cloop - cstart;
      exp[cloop] = 0;
      envv = getenv(exp + cstart + 2);
      if (envv == NULL) {
        memmove(exp + cstart, exp + cloop + 1, explen - cloop);
        explen -= replen;
      } else {
        envlen = strlen(envv);
        exp = realloc(exp, explen + envlen - replen);
        memmove(exp + cstart + envlen, exp + cloop + 1, explen - cloop);
        memmove(exp + cstart, envv, envlen);
        explen += envlen - replen;
      }
      cloop -= replen;
      cstart = -1;
    }
    cloop++;
  }
  if (explen == 1) {
    free(exp);
    exp = NULL;
  }
  return exp;
}


x86 assembly (clang, -O0):
<expand_path>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
movl   $0xffffffff,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x14(%rbp),%edi
add    $0x1,%edi
call   1070 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    11b4 <expand_path+0x44>
movq   $0x0,-0x8(%rbp)
jmp    136f <expand_path+0x1ff>
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x14(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     134c <expand_path+0x1dc>
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x24,%eax
jne    122f <expand_path+0xbf>
mov    -0x20(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x7b,%eax
jne    122f <expand_path+0xbf>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x28(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
cmpl   $0xffffffff,-0x28(%rbp)
je     133e <expand_path+0x1ce>
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x7d,%eax
jne    133e <expand_path+0x1ce>
mov    -0x2c(%rbp),%eax
sub    -0x28(%rbp),%eax
mov    %eax,-0x40(%rbp)
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
add    $0x2,%rdi
call   1030 <getenv@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    12bb <expand_path+0x14b>
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
movslq -0x2c(%rbp),%rax
add    %rax,%rsi
add    $0x1,%rsi
mov    -0x24(%rbp),%edx
sub    -0x2c(%rbp),%edx
call   1090 <memmove@plt>
mov    -0x40(%rbp),%ecx
mov    -0x24(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x24(%rbp)
jmp    132c <expand_path+0x1bc>
mov    -0x38(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x3c(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x24(%rbp),%esi
add    -0x3c(%rbp),%esi
sub    -0x40(%rbp),%esi
call   1080 <realloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
movslq -0x3c(%rbp),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
movslq -0x2c(%rbp),%rax
add    %rax,%rsi
add    $0x1,%rsi
mov    -0x24(%rbp),%edx
sub    -0x2c(%rbp),%edx
call   1090 <memmove@plt>
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
add    %rax,%rdi
mov    -0x38(%rbp),%rsi
mov    -0x3c(%rbp),%edx
call   1090 <memmove@plt>
mov    -0x3c(%rbp),%eax
sub    -0x40(%rbp),%eax
add    -0x24(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x40(%rbp),%ecx
mov    -0x2c(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x2c(%rbp)
movl   $0xffffffff,-0x28(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11dc <expand_path+0x6c>
cmpl   $0x1,-0x24(%rbp)
jne    1367 <expand_path+0x1f7>
mov    -0x20(%rbp),%rdi
call   1040 <free@plt>
movq   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<expand_path>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %esi,%ebx
mov    %rdi,%r14
lea    0x1(%rbx),%edi
call   1070 <malloc@plt>
xor    %r15d,%r15d
test   %rax,%rax
je     1303 <expand_path+0x193>
mov    %rax,%rbp
mov    %rax,%rdi
mov    %r14,%rsi
mov    %ebx,%edx
call   1060 <memcpy@plt>
movslq %ebx,%rax
movb   $0x0,0x0(%rbp,%rax,1)
mov    %rbp,%rdi
call   1050 <strlen@plt>
mov    %eax,0xc(%rsp)
mov    $0xffffffff,%r14d
jmp    11e0 <expand_path+0x70>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    %r14d,%eax
mov    %r15d,%r14d
mov    %r14d,%r15d
add    $0x1,%r15d
mov    %eax,%r14d
movslq %r15d,%rax
movzbl 0x0(%rbp,%rax,1),%ecx
cmp    $0x24,%cl
je     1200 <expand_path+0x90>
test   %cl,%cl
jne    1211 <expand_path+0xa1>
jmp    12f4 <expand_path+0x184>
cs nopw 0x0(%rax,%rax,1)
lea    0x1(%rax),%r15
cmpb   $0x7b,0x1(%rbp,%rax,1)
cmove  %eax,%r14d
cmovne %eax,%r15d
mov    $0xffffffff,%eax
cmp    $0xffffffff,%r14d
je     11d3 <expand_path+0x63>
movslq %r15d,%r13
cmpb   $0x7d,0x0(%rbp,%r13,1)
jne    11d0 <expand_path+0x60>
mov    %rbp,%rbx
add    %r13,%rbx
mov    %rbp,%rax
mov    %r13d,%ebp
sub    %r14d,%ebp
movb   $0x0,(%rbx)
movslq %r14d,%r12
mov    %rax,0x10(%rsp)
lea    (%rax,%r12,1),%rdi
add    $0x2,%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     12be <expand_path+0x14e>
mov    %rax,%rdi
mov    %rax,0x20(%rsp)
call   1050 <strlen@plt>
mov    %eax,0x1c(%rsp)
mov    0xc(%rsp),%r15d
mov    %r15d,%ebx
sub    %ebp,%ebx
add    %eax,%ebx
mov    0x10(%rsp),%rdi
mov    %ebx,%esi
call   1080 <realloc@plt>
mov    %rax,%rbp
add    %rax,%r12
movslq 0x1c(%rsp),%rax
mov    %rax,0x10(%rsp)
lea    (%r12,%rax,1),%rdi
lea    0x1(,%r13,1),%rsi
add    %rbp,%rsi
sub    %r13d,%r15d
mov    %r15d,%edx
call   1090 <memmove@plt>
mov    %r12,%rdi
mov    0x20(%rsp),%rsi
mov    0x10(%rsp),%rdx
call   1090 <memmove@plt>
mov    %ebx,0xc(%rsp)
jmp    12ea <expand_path+0x17a>
add    0x10(%rsp),%r12
add    $0x1,%rbx
mov    0xc(%rsp),%r13d
mov    %r13d,%edx
sub    %r15d,%edx
mov    %r12,%rdi
mov    %rbx,%rsi
call   1090 <memmove@plt>
sub    %ebp,%r13d
mov    %r13d,0xc(%rsp)
mov    0x10(%rsp),%rbp
mov    $0xffffffff,%eax
jmp    11d6 <expand_path+0x66>
cmpl   $0x1,0xc(%rsp)
jne    1305 <expand_path+0x195>
mov    %rbp,%rdi
call   1040 <free@plt>
xor    %ebp,%ebp
mov    %rbp,%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @expand_path(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32 -1, i32* %8
store i32 0, i32* %9
%13 = load i32, i32* %5
%14 = add nsw i32 %13, 1
%15 = call i8* @malloc(i32 %14)
store i8* %15, i8** %6
%16 = load i8*, i8** %6
%17 = icmp eq i8* %16, null
br i1 %17, label %18, label %19
18: ; preds = %2
store i8* null, i8** %3
br label %156
19: ; preds = %2
%20 = load i8*, i8** %6
%21 = load i8*, i8** %4
%22 = load i32, i32* %5
%23 = call i32 @memcpy(i8* %20, i8* %21, i32 %22)
%24 = load i8*, i8** %6
%25 = load i32, i32* %5
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %24, i64 %26
store i8 0, i8* %27
%28 = load i8*, i8** %6
%29 = call i32 @strlen(i8* %28)
store i32 %29, i32* %7
br label %30
30: ; preds = %145, %19
%31 = load i8*, i8** %6
%32 = load i32, i32* %9
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i8, i8* %31, i64 %33
%35 = load i8, i8* %34
%36 = sext i8 %35 to i32
%37 = icmp ne i32 %36, 0
br i1 %37, label %38, label %148
38: ; preds = %30
%39 = load i8*, i8** %6
%40 = load i32, i32* %9
%41 = sext i32 %40 to i64
%42 = getelementptr inbounds i8, i8* %39, i64 %41
%43 = load i8, i8* %42
%44 = sext i8 %43 to i32
%45 = icmp eq i32 %44, 36
br i1 %45, label %46, label %59
46: ; preds = %38
%47 = load i8*, i8** %6
%48 = load i32, i32* %9
%49 = add nsw i32 %48, 1
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %47, i64 %50
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = icmp eq i32 %53, 123
br i1 %54, label %55, label %59
55: ; preds = %46
%56 = load i32, i32* %9
store i32 %56, i32* %8
%57 = load i32, i32* %9
%58 = add nsw i32 %57, 1
store i32 %58, i32* %9
br label %59
59: ; preds = %55, %46, %38
%60 = load i32, i32* %8
%61 = icmp ne i32 %60, -1
br i1 %61, label %62, label %145
62: ; preds = %59
%63 = load i8*, i8** %6
%64 = load i32, i32* %9
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %63, i64 %65
%67 = load i8, i8* %66
%68 = sext i8 %67 to i32
%69 = icmp eq i32 %68, 125
br i1 %69, label %70, label %145
70: ; preds = %62
%71 = load i32, i32* %9
%72 = load i32, i32* %8
%73 = sub nsw i32 %71, %72
store i32 %73, i32* %12
%74 = load i8*, i8** %6
%75 = load i32, i32* %9
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %74, i64 %76
store i8 0, i8* %77
%78 = load i8*, i8** %6
%79 = load i32, i32* %8
%80 = sext i32 %79 to i64
%81 = getelementptr inbounds i8, i8* %78, i64 %80
%82 = getelementptr inbounds i8, i8* %81, i64 2
%83 = call i8* @getenv(i8* %82)
store i8* %83, i8** %10
%84 = load i8*, i8** %10
%85 = icmp eq i8* %84, null
br i1 %85, label %86, label %103
86: ; preds = %70
%87 = load i8*, i8** %6
%88 = load i32, i32* %8
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %87, i64 %89
%91 = load i8*, i8** %6
%92 = load i32, i32* %9
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %91, i64 %93
%95 = getelementptr inbounds i8, i8* %94, i64 1
%96 = load i32, i32* %7
%97 = load i32, i32* %9
%98 = sub nsw i32 %96, %97
%99 = call i32 @memmove(i8* %90, i8* %95, i32 %98)
%100 = load i32, i32* %12
%101 = load i32, i32* %7
%102 = sub nsw i32 %101, %100
store i32 %102, i32* %7
br label %141
103: ; preds = %70
%104 = load i8*, i8** %10
%105 = call i32 @strlen(i8* %104)
store i32 %105, i32* %11
%106 = load i8*, i8** %6
%107 = load i32, i32* %7
%108 = load i32, i32* %11
%109 = add nsw i32 %107, %108
%110 = load i32, i32* %12
%111 = sub nsw i32 %109, %110
%112 = call i8* @realloc(i8* %106, i32 %111)
store i8* %112, i8** %6
%113 = load i8*, i8** %6
%114 = load i32, i32* %8
%115 = sext i32 %114 to i64
%116 = getelementptr inbounds i8, i8* %113, i64 %115
%117 = load i32, i32* %11
%118 = sext i32 %117 to i64
%119 = getelementptr inbounds i8, i8* %116, i64 %118
%120 = load i8*, i8** %6
%121 = load i32, i32* %9
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %120, i64 %122
%124 = getelementptr inbounds i8, i8* %123, i64 1
%125 = load i32, i32* %7
%126 = load i32, i32* %9
%127 = sub nsw i32 %125, %126
%128 = call i32 @memmove(i8* %119, i8* %124, i32 %127)
%129 = load i8*, i8** %6
%130 = load i32, i32* %8
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i8, i8* %129, i64 %131
%133 = load i8*, i8** %10
%134 = load i32, i32* %11
%135 = call i32 @memmove(i8* %132, i8* %133, i32 %134)
%136 = load i32, i32* %11
%137 = load i32, i32* %12
%138 = sub nsw i32 %136, %137
%139 = load i32, i32* %7
%140 = add nsw i32 %139, %138
store i32 %140, i32* %7
br label %141
141: ; preds = %103, %86
%142 = load i32, i32* %12
%143 = load i32, i32* %9
%144 = sub nsw i32 %143, %142
store i32 %144, i32* %9
store i32 -1, i32* %8
br label %145
145: ; preds = %141, %62, %59
%146 = load i32, i32* %9
%147 = add nsw i32 %146, 1
store i32 %147, i32* %9
br label %30
148: ; preds = %30
%149 = load i32, i32* %7
%150 = icmp eq i32 %149, 1
br i1 %150, label %151, label %154
151: ; preds = %148
%152 = load i8*, i8** %6
%153 = call i32 @free(i8* %152)
store i8* null, i8** %6
br label %154
154: ; preds = %151, %148
%155 = load i8*, i8** %6
store i8* %155, i8** %3
br label %156
156: ; preds = %154, %18
%157 = load i8*, i8** %3
ret i8* %157
}

LLVM IR (-O2):
define i8* @expand_path(i8* %0, i32 %1) {
%3 = add nsw i32 %1, 1
%4 = tail call i8* @malloc(i32 %3)
%5 = icmp eq i8* %4, null
br i1 %5, label %71, label %6
6: ; preds = %2
%7 = tail call i32 @memcpy(i8* %4, i8* %0, i32 %1)
%8 = sext i32 %1 to i64
%9 = getelementptr inbounds i8, i8* %4, i64 %8
store i8 0, i8* %9
%10 = tail call i32 @strlen(i8* %4)
br label %11
11: ; preds = %61, %6
%12 = phi i32 [ -1, %6 ], [ %62, %61 ]
%13 = phi i32 [ 0, %6 ], [ %66, %61 ]
%14 = phi i32 [ %10, %6 ], [ %64, %61 ]
%15 = phi i8* [ %4, %6 ], [ %65, %61 ]
%16 = sext i32 %13 to i64
%17 = getelementptr inbounds i8, i8* %15, i64 %16
%18 = load i8, i8* %17
switch i8 %18, label %27 [
i8 0, label %67
i8 36, label %19
]
19: ; preds = %11
%20 = add nsw i32 %13, 1
%21 = sext i32 %20 to i64
%22 = getelementptr inbounds i8, i8* %15, i64 %21
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 123
%25 = select i1 %24, i32 %13, i32 %12
%26 = select i1 %24, i32 %20, i32 %13
br label %27
27: ; preds = %19, %11
%28 = phi i32 [ %12, %11 ], [ %25, %19 ]
%29 = phi i32 [ %13, %11 ], [ %26, %19 ]
%30 = icmp eq i32 %28, -1
br i1 %30, label %61, label %31
31: ; preds = %27
%32 = sext i32 %29 to i64
%33 = getelementptr inbounds i8, i8* %15, i64 %32
%34 = load i8, i8* %33
%35 = icmp eq i8 %34, 125
br i1 %35, label %36, label %61
36: ; preds = %31
%37 = sub nsw i32 %29, %28
store i8 0, i8* %33
%38 = sext i32 %28 to i64
%39 = getelementptr inbounds i8, i8* %15, i64 %38
%40 = getelementptr inbounds i8, i8* %39, i64 2
%41 = tail call i8* @getenv(i8* %40)
%42 = icmp eq i8* %41, null
br i1 %42, label %43, label %48
43: ; preds = %36
%44 = getelementptr inbounds i8, i8* %33, i64 1
%45 = sub nsw i32 %14, %29
%46 = tail call i32 @memmove(i8* %39, i8* %44, i32 %45)
%47 = sub nsw i32 %14, %37
br label %61
48: ; preds = %36
%49 = tail call i32 @strlen(i8* %41)
%50 = sub i32 %14, %37
%51 = add i32 %50, %49
%52 = tail call i8* @realloc(i8* %15, i32 %51)
%53 = getelementptr inbounds i8, i8* %52, i64 %38
%54 = sext i32 %49 to i64
%55 = getelementptr inbounds i8, i8* %53, i64 %54
%56 = getelementptr inbounds i8, i8* %52, i64 1
%57 = getelementptr inbounds i8, i8* %56, i64 %32
%58 = sub nsw i32 %14, %29
%59 = tail call i32 @memmove(i8* %55, i8* %57, i32 %58)
%60 = tail call i32 @memmove(i8* %53, i8* %41, i32 %49)
br label %61
61: ; preds = %43, %48, %31, %27
%62 = phi i32 [ %28, %31 ], [ -1, %27 ], [ -1, %48 ], [ -1, %43 ]
%63 = phi i32 [ %29, %31 ], [ %29, %27 ], [ %28, %48 ], [ %28, %43 ]
%64 = phi i32 [ %14, %31 ], [ %14, %27 ], [ %51, %48 ], [ %47, %43 ]
%65 = phi i8* [ %15, %31 ], [ %15, %27 ], [ %52, %48 ], [ %15, %43 ]
%66 = add nsw i32 %63, 1
br label %11
67: ; preds = %11
%68 = icmp eq i32 %14, 1
br i1 %68, label %69, label %71
69: ; preds = %67
%70 = tail call i32 @free(i8* %15)
br label %71
71: ; preds = %67, %69, %2
%72 = phi i8* [ null, %2 ], [ null, %69 ], [ %15, %67 ]
ret i8* %72
}