#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int strlen(char *);
char *strreplace(char *string, int start, int num, char *repstr) {
  int x = 0;
  char *success;
  --start;
  if (start < strlen(string)) {
    while (string[start] != '\0' && *repstr != '\0' && x < num) {
      string[start++] = *repstr;
      ++repstr;
      x++;
    }
    success = string;
  } else
    success = NULL;
  return (success);
}


x86 assembly (clang, -O0):
<strreplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %rcx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0xc(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0xc(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x2c(%rbp),%eax
cmp    %ecx,%eax
jge    11e4 <strreplace+0xd4>
jmp    1157 <strreplace+0x47>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x2d(%rbp)
je     1192 <strreplace+0x82>
mov    -0x18(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x2d(%rbp)
je     1192 <strreplace+0x82>
mov    -0x1c(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
mov    %al,-0x2d(%rbp)
mov    -0x2d(%rbp),%al
test   $0x1,%al
jne    11a2 <strreplace+0x92>
jmp    11d7 <strreplace+0xc7>
mov    -0x18(%rbp),%rax
mov    (%rax),%dl
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0xc(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1157 <strreplace+0x47>
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
jmp    11ec <strreplace+0xdc>
movq   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strreplace>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
mov    %rcx,%rbx
mov    %edx,%ebp
mov    %esi,%r15d
mov    %rdi,%r14
call   1030 <strlen@plt>
cmp    %r15d,%eax
jge    1131 <strreplace+0x21>
xor    %r14d,%r14d
jmp    116a <strreplace+0x5a>
add    $0xffffffff,%r15d
movslq %r15d,%rax
cmpb   $0x0,(%r14,%rax,1)
je     116a <strreplace+0x5a>
add    %r14,%rax
add    $0x1,%rax
xor    %ecx,%ecx
nopl   0x0(%rax,%rax,1)
movzbl (%rbx,%rcx,1),%edx
test   %dl,%dl
je     116a <strreplace+0x5a>
cmp    %ebp,%ecx
jge    116a <strreplace+0x5a>
mov    %dl,-0x1(%rax,%rcx,1)
cmpb   $0x0,(%rax,%rcx,1)
lea    0x1(%rcx),%rcx
jne    1150 <strreplace+0x40>
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @strreplace(i8* %0, i32 %1, i32 %2, i8* %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i8*
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32 %2, i32* %7
store i8* %3, i8** %8
store i32 0, i32* %9
%11 = load i32, i32* %6
%12 = add nsw i32 %11, -1
store i32 %12, i32* %6
%13 = load i32, i32* %6
%14 = load i8*, i8** %5
%15 = call i32 @strlen(i8* %14)
%16 = icmp slt i32 %13, %15
br i1 %16, label %17, label %51
17: ; preds = %4
br label %18
18: ; preds = %37, %17
%19 = load i8*, i8** %5
%20 = load i32, i32* %6
%21 = sext i32 %20 to i64
%22 = getelementptr inbounds i8, i8* %19, i64 %21
%23 = load i8, i8* %22
%24 = sext i8 %23 to i32
%25 = icmp ne i32 %24, 0
br i1 %25, label %26, label %35
26: ; preds = %18
%27 = load i8*, i8** %8
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %35
31: ; preds = %26
%32 = load i32, i32* %9
%33 = load i32, i32* %7
%34 = icmp slt i32 %32, %33
br label %35
35: ; preds = %31, %26, %18
%36 = phi i1 [ false, %26 ], [ false, %18 ], [ %34, %31 ]
br i1 %36, label %37, label %49
37: ; preds = %35
%38 = load i8*, i8** %8
%39 = load i8, i8* %38
%40 = load i8*, i8** %5
%41 = load i32, i32* %6
%42 = add nsw i32 %41, 1
store i32 %42, i32* %6
%43 = sext i32 %41 to i64
%44 = getelementptr inbounds i8, i8* %40, i64 %43
store i8 %39, i8* %44
%45 = load i8*, i8** %8
%46 = getelementptr inbounds i8, i8* %45, i32 1
store i8* %46, i8** %8
%47 = load i32, i32* %9
%48 = add nsw i32 %47, 1
store i32 %48, i32* %9
br label %18
49: ; preds = %35
%50 = load i8*, i8** %5
store i8* %50, i8** %10
br label %52
51: ; preds = %4
store i8* null, i8** %10
br label %52
52: ; preds = %51, %49
%53 = load i8*, i8** %10
ret i8* %53
}

LLVM IR (-O2):
define i8* @strreplace(i8* %0, i32 %1, i32 %2, i8* nocapture %3) {
%5 = tail call i32 @strlen(i8* %0)
%6 = icmp slt i32 %5, %1
br i1 %6, label %29, label %7
7: ; preds = %4
%8 = add i32 %1, -1
%9 = sext i32 %8 to i64
%10 = getelementptr inbounds i8, i8* %0, i64 %9
%11 = load i8, i8* %10
%12 = icmp eq i8 %11, 0
br i1 %12, label %29, label %13
13: ; preds = %7, %22
%14 = phi i64 [ %23, %22 ], [ %9, %7 ]
%15 = phi i8* [ %26, %22 ], [ %10, %7 ]
%16 = phi i32 [ %25, %22 ], [ 0, %7 ]
%17 = phi i8* [ %24, %22 ], [ %3, %7 ]
%18 = load i8, i8* %17
%19 = icmp ne i8 %18, 0
%20 = icmp slt i32 %16, %2
%21 = select i1 %19, i1 %20, i1 false
br i1 %21, label %22, label %29
22: ; preds = %13
%23 = add nsw i64 %14, 1
store i8 %18, i8* %15
%24 = getelementptr inbounds i8, i8* %17, i64 1
%25 = add nuw nsw i32 %16, 1
%26 = getelementptr inbounds i8, i8* %0, i64 %23
%27 = load i8, i8* %26
%28 = icmp eq i8 %27, 0
br i1 %28, label %29, label %13
29: ; preds = %22, %13, %7, %4
%30 = phi i8* [ null, %4 ], [ %0, %7 ], [ %0, %13 ], [ %0, %22 ]
ret i8* %30
}