#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *malloc(int);
int /*<<< orphan*/ memset(char *, int /*<<< orphan*/, int);
scalar_t__ realloc(char *, int);
int /*<<< orphan*/ strcat(char *, char *);
char *strdup(char *);
int strlen(char *);
int /*<<< orphan*/ strncat(char *, char *, int);
char *strstr(char *, char *);
char *replace_str(char *buffer, char *old_str, char *new_str) {
  char *new_p = NULL, *pos;
  char *cur_p = buffer;
  if (buffer == NULL)
    return NULL;
  if (old_str == NULL || new_str == NULL)
    return strdup(buffer);
  new_p = malloc(1);
  memset(new_p, 0, 1);
  while ((pos = strstr(cur_p, old_str))) {
    new_p = (char *)realloc(new_p, pos - cur_p + strlen(new_str) + 1);
    strncat(new_p, cur_p, pos - cur_p);
    strcat(new_p, new_str);
    cur_p = pos + strlen(old_str);
  }
  if (*new_p != '\0') {
    strcat(new_p, cur_p);
    return new_p;
  } else {
    return strdup(buffer);
  }
}


x86 assembly (clang, -O0):
<replace_str>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    11bc <replace_str+0x3c>
movq   $0x0,-0x8(%rbp)
jmp    12e0 <replace_str+0x160>
cmpq   $0x0,-0x18(%rbp)
je     11d2 <replace_str+0x52>
cmpq   $0x0,-0x20(%rbp)
jne    11e4 <replace_str+0x64>
mov    -0x10(%rbp),%rdi
call   1090 <strdup@plt>
mov    %rax,-0x8(%rbp)
jmp    12e0 <replace_str+0x160>
mov    $0x1,%edi
call   1060 <malloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
xor    %esi,%esi
mov    $0x1,%edx
call   1040 <memset@plt>
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   10a0 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
je     12a9 <replace_str+0x129>
mov    -0x28(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x50(%rbp),%rdi
mov    %eax,%ecx
mov    -0x48(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %eax,%esi
call   1070 <realloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1050 <strncat@plt>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1080 <strcat@plt>
mov    -0x30(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x40(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    1202 <replace_str+0x82>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12d3 <replace_str+0x153>
mov    -0x28(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   1080 <strcat@plt>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    12e0 <replace_str+0x160>
mov    -0x10(%rbp),%rdi
call   1090 <strdup@plt>
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace_str>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
test   %rdi,%rdi
je     125f <replace_str+0xdf>
mov    %rsi,%r12
mov    %rdi,%rbp
test   %rsi,%rsi
je     127e <replace_str+0xfe>
mov    %rdx,%r15
test   %rdx,%rdx
je     127e <replace_str+0xfe>
mov    $0x1,%edi
call   1060 <malloc@plt>
mov    %rax,%r13
mov    %rax,%rdi
xor    %esi,%esi
mov    $0x1,%edx
call   1040 <memset@plt>
mov    %rbp,%rdi
mov    %r12,%rsi
call   10a0 <strstr@plt>
test   %rax,%rax
je     1274 <replace_str+0xf4>
mov    %rax,%r14
mov    %rbp,(%rsp)
mov    %rbp,%rbx
nopl   0x0(%rax)
mov    %r14d,%ebp
sub    %ebx,%ebp
mov    %r15,%rdi
call   1030 <strlen@plt>
lea    (%rax,%rbp,1),%esi
add    $0x1,%esi
mov    %r13,%rdi
call   1070 <realloc@plt>
mov    %rax,%r13
mov    %rax,%rdi
mov    %rbx,%rsi
mov    %ebp,%edx
call   1050 <strncat@plt>
mov    %r13,%rdi
mov    %r15,%rsi
call   1080 <strcat@plt>
mov    %r12,%rdi
call   1030 <strlen@plt>
movslq %eax,%rbx
add    %r14,%rbx
mov    %rbx,%rdi
mov    %r12,%rsi
call   10a0 <strstr@plt>
mov    %rax,%r14
test   %rax,%rax
jne    11f0 <replace_str+0x70>
mov    (%rsp),%rbp
cmpb   $0x0,0x0(%r13)
je     127e <replace_str+0xfe>
mov    %r13,%rdi
mov    %rbx,%rsi
call   1080 <strcat@plt>
jmp    1262 <replace_str+0xe2>
xor    %r13d,%r13d
mov    %r13,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %rbp,%rbx
cmpb   $0x0,0x0(%r13)
jne    1252 <replace_str+0xd2>
mov    %rbp,%rdi
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1090 <strdup@plt>

LLVM IR (-O0):
define i8* @replace_str(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i8* null, i8** %8
%11 = load i8*, i8** %5
store i8* %11, i8** %10
%12 = load i8*, i8** %5
%13 = icmp eq i8* %12, null
br i1 %13, label %14, label %15
14: ; preds = %3
store i8* null, i8** %4
br label %78
15: ; preds = %3
%16 = load i8*, i8** %6
%17 = icmp eq i8* %16, null
br i1 %17, label %21, label %18
18: ; preds = %15
%19 = load i8*, i8** %7
%20 = icmp eq i8* %19, null
br i1 %20, label %21, label %24
21: ; preds = %18, %15
%22 = load i8*, i8** %5
%23 = call i8* @strdup(i8* %22)
store i8* %23, i8** %4
br label %78
24: ; preds = %18
%25 = call i8* @malloc(i32 1)
store i8* %25, i8** %8
%26 = load i8*, i8** %8
%27 = call i32 @memset(i8* %26, i32 0, i32 1)
br label %28
28: ; preds = %33, %24
%29 = load i8*, i8** %10
%30 = load i8*, i8** %6
%31 = call i8* @strstr(i8* %29, i8* %30)
store i8* %31, i8** %9
%32 = icmp ne i8* %31, null
br i1 %32, label %33, label %65
33: ; preds = %28
%34 = load i8*, i8** %8
%35 = load i8*, i8** %9
%36 = load i8*, i8** %10
%37 = ptrtoint i8* %35 to i64
%38 = ptrtoint i8* %36 to i64
%39 = sub i64 %37, %38
%40 = load i8*, i8** %7
%41 = call i32 @strlen(i8* %40)
%42 = sext i32 %41 to i64
%43 = add nsw i64 %39, %42
%44 = add nsw i64 %43, 1
%45 = trunc i64 %44 to i32
%46 = call i64 @realloc(i8* %34, i32 %45)
%47 = inttoptr i64 %46 to i8*
store i8* %47, i8** %8
%48 = load i8*, i8** %8
%49 = load i8*, i8** %10
%50 = load i8*, i8** %9
%51 = load i8*, i8** %10
%52 = ptrtoint i8* %50 to i64
%53 = ptrtoint i8* %51 to i64
%54 = sub i64 %52, %53
%55 = trunc i64 %54 to i32
%56 = call i32 @strncat(i8* %48, i8* %49, i32 %55)
%57 = load i8*, i8** %8
%58 = load i8*, i8** %7
%59 = call i32 @strcat(i8* %57, i8* %58)
%60 = load i8*, i8** %9
%61 = load i8*, i8** %6
%62 = call i32 @strlen(i8* %61)
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %60, i64 %63
store i8* %64, i8** %10
br label %28
65: ; preds = %28
%66 = load i8*, i8** %8
%67 = load i8, i8* %66
%68 = sext i8 %67 to i32
%69 = icmp ne i32 %68, 0
br i1 %69, label %70, label %75
70: ; preds = %65
%71 = load i8*, i8** %8
%72 = load i8*, i8** %10
%73 = call i32 @strcat(i8* %71, i8* %72)
%74 = load i8*, i8** %8
store i8* %74, i8** %4
br label %78
75: ; preds = %65
%76 = load i8*, i8** %5
%77 = call i8* @strdup(i8* %76)
store i8* %77, i8** %4
br label %78
78: ; preds = %75, %70, %21, %14
%79 = load i8*, i8** %4
ret i8* %79
}

LLVM IR (-O2):
define i8* @replace_str(i8* %0, i8* %1, i8* %2) {
%4 = icmp eq i8* %0, null
br i1 %4, label %47, label %5
5: ; preds = %3
%6 = icmp eq i8* %1, null
%7 = icmp eq i8* %2, null
%8 = or i1 %6, %7
br i1 %8, label %9, label %11
9: ; preds = %5
%10 = tail call i8* @strdup(i8* %0)
br label %47
11: ; preds = %5
%12 = tail call dereferenceable_or_null(1) i8* @malloc(i32 1)
%13 = tail call i32 @memset(i8* %12, i32 0, i32 1)
%14 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%15 = icmp eq i8* %14, null
br i1 %15, label %38, label %16
16: ; preds = %11, %16
%17 = phi i8* [ %34, %16 ], [ %14, %11 ]
%18 = phi i8* [ %33, %16 ], [ %0, %11 ]
%19 = phi i8* [ %28, %16 ], [ %12, %11 ]
%20 = ptrtoint i8* %17 to i64
%21 = ptrtoint i8* %18 to i64
%22 = sub i64 %20, %21
%23 = tail call i32 @strlen(i8* %2)
%24 = trunc i64 %22 to i32
%25 = add i32 %24, 1
%26 = add i32 %25, %23
%27 = tail call i64 @realloc(i8* %19, i32 %26)
%28 = inttoptr i64 %27 to i8*
%29 = tail call i32 @strncat(i8* %28, i8* %18, i32 %24)
%30 = tail call i32 @strcat(i8* %28, i8* %2)
%31 = tail call i32 @strlen(i8* %1)
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %17, i64 %32
%34 = tail call i8* @strstr(i8* dereferenceable(1) %33, i8* dereferenceable(1) %1)
%35 = icmp eq i8* %34, null
br i1 %35, label %36, label %16
36: ; preds = %16
%37 = inttoptr i64 %27 to i8*
br label %38
38: ; preds = %36, %11
%39 = phi i8* [ %12, %11 ], [ %37, %36 ]
%40 = phi i8* [ %0, %11 ], [ %33, %36 ]
%41 = load i8, i8* %39
%42 = icmp eq i8 %41, 0
br i1 %42, label %45, label %43
43: ; preds = %38
%44 = tail call i32 @strcat(i8* %39, i8* %40)
br label %47
45: ; preds = %38
%46 = tail call i8* @strdup(i8* %0)
br label %47
47: ; preds = %3, %45, %43, %9
%48 = phi i8* [ %10, %9 ], [ %39, %43 ], [ %46, %45 ], [ null, %3 ]
ret i8* %48
}