#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isdigit(int);
scalar_t__ isxdigit(unsigned char const);
int tolower(unsigned char const);
int url_decode(const char *src, int src_len, char *dst, int dst_len,
               int is_form_url_encoded) {
  int i, j, a, b;
  for (i = j = 0; i < src_len && j < dst_len - 1; i++, j++) {
    if (src[i] == '%' && i < src_len - 2 &&
        isxdigit(*(const unsigned char *)(src + i + 1)) &&
        isxdigit(*(const unsigned char *)(src + i + 2))) {
      a = tolower(*(const unsigned char *)(src + i + 1));
      b = tolower(*(const unsigned char *)(src + i + 2));
      dst[j] = (char)(((isdigit(a) ? a - '0' : a - 'W') << 4) |
                      (isdigit(b) ? b - '0' : b - 'W'));
      i += 2;
    } else if (is_form_url_encoded && src[i] == '+') {
      dst[j] = ' ';
    } else {
      dst[j] = src[i];
    }
  }
  dst[j] = '\0';
  return i >= src_len ? j : -1;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8d,-0x20(%rbp)
movl   $0x0,-0x28(%rbp)
movl   $0x0,-0x24(%rbp)
mov    -0x24(%rbp),%ecx
xor    %eax,%eax
cmp    -0xc(%rbp),%ecx
mov    %al,-0x31(%rbp)
jge    117a <url_decode+0x4a>
mov    -0x28(%rbp),%eax
mov    -0x1c(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
setl   %al
mov    %al,-0x31(%rbp)
mov    -0x31(%rbp),%al
test   $0x1,%al
jne    118a <url_decode+0x5a>
jmp    12f7 <url_decode+0x1c7>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
jne    1290 <url_decode+0x160>
mov    -0x24(%rbp),%eax
mov    -0xc(%rbp),%ecx
sub    $0x2,%ecx
cmp    %ecx,%eax
jge    1290 <url_decode+0x160>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x1(%rax,%rcx,1),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     1290 <url_decode+0x160>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x2(%rax,%rcx,1),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     1290 <url_decode+0x160>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x1(%rax,%rcx,1),%edi
call   1040 <tolower@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x2(%rax,%rcx,1),%edi
call   1040 <tolower@plt>
mov    %eax,-0x30(%rbp)
mov    -0x2c(%rbp),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     1232 <url_decode+0x102>
mov    -0x2c(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x38(%rbp)
jmp    123b <url_decode+0x10b>
mov    -0x2c(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x30(%rbp),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     1264 <url_decode+0x134>
mov    -0x30(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x40(%rbp)
jmp    126d <url_decode+0x13d>
mov    -0x30(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x40(%rbp)
mov    -0x3c(%rbp),%eax
mov    -0x40(%rbp),%ecx
or     %ecx,%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x24(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x24(%rbp)
jmp    12db <url_decode+0x1ab>
cmpl   $0x0,-0x20(%rbp)
je     12c0 <url_decode+0x190>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2b,%eax
jne    12c0 <url_decode+0x190>
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
movb   $0x20,(%rax,%rcx,1)
jmp    12d6 <url_decode+0x1a6>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    12db <url_decode+0x1ab>
jmp    12e0 <url_decode+0x1b0>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1158 <url_decode+0x28>
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x24(%rbp),%eax
cmp    -0xc(%rbp),%eax
jl     131a <url_decode+0x1ea>
mov    -0x28(%rbp),%eax
mov    %eax,-0x44(%rbp)
jmp    1327 <url_decode+0x1f7>
mov    $0xffffffff,%eax
mov    %eax,-0x44(%rbp)
jmp    1327 <url_decode+0x1f7>
mov    -0x44(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8d,0x14(%rsp)
mov    %rdx,%r13
xor    %r15d,%r15d
mov    %rsi,0x18(%rsp)
test   %esi,%esi
setg   %al
jle    1280 <url_decode+0x150>
mov    %ecx,%r14d
cmp    $0x2,%ecx
jl     1280 <url_decode+0x150>
mov    %rdi,%rbp
add    $0xffffffff,%r14d
mov    0x18(%rsp),%rax
add    $0xfffffffe,%eax
mov    %eax,0x10(%rsp)
xor    %r15d,%r15d
xor    %r12d,%r12d
mov    %r13,0x20(%rsp)
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movslq %r12d,%rbx
cmpb   $0x25,0x0(%rbp,%rbx,1)
jne    1240 <url_decode+0x110>
cmp    0x10(%rsp),%r12d
jge    1240 <url_decode+0x110>
movzbl 0x1(%rbp,%rbx,1),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     1240 <url_decode+0x110>
movzbl 0x2(%rbp,%rbx,1),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     1240 <url_decode+0x110>
movzbl 0x1(%rbp,%rbx,1),%edi
call   1040 <tolower@plt>
mov    %eax,%r13d
mov    %eax,0xc(%rsp)
movzbl 0x2(%rbp,%rbx,1),%edi
call   1040 <tolower@plt>
mov    %eax,%ebx
mov    %r13d,%edi
call   1030 <isdigit@plt>
xor    %ecx,%ecx
test   %rax,%rax
sete   %cl
lea    (%rcx,%rcx,8),%r13d
add    0xc(%rsp),%r13d
shl    $0x4,%r13d
mov    %ebx,%edi
call   1030 <isdigit@plt>
lea    0xd0(%rbx),%ecx
add    $0xa9,%ebx
test   %rax,%rax
cmovne %ecx,%ebx
or     %r13d,%ebx
mov    0x20(%rsp),%rax
mov    %rax,%r13
mov    %bl,(%rax,%r15,1)
add    $0x2,%r12d
jmp    1265 <url_decode+0x135>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movzbl 0x0(%rbp,%rbx,1),%eax
cmpl   $0x0,0x14(%rsp)
je     1260 <url_decode+0x130>
cmp    $0x2b,%al
jne    1260 <url_decode+0x130>
movb   $0x20,0x0(%r13,%r15,1)
jmp    1265 <url_decode+0x135>
nopl   0x0(%rax,%rax,1)
mov    %al,0x0(%r13,%r15,1)
add    $0x1,%r12d
add    $0x1,%r15
cmp    0x18(%rsp),%r12d
setl   %al
jge    1280 <url_decode+0x150>
cmp    %r14,%r15
jb     1190 <url_decode+0x60>
mov    %r15d,%ecx
movb   $0x0,0x0(%r13,%rcx,1)
test   %al,%al
mov    $0xffffffff,%eax
cmove  %r15d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @url_decode(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i8* %2, i8** %8
store i32 %3, i32* %9
store i32 %4, i32* %10
store i32 0, i32* %12
store i32 0, i32* %11
br label %15
15: ; preds = %131, %5
%16 = load i32, i32* %11
%17 = load i32, i32* %7
%18 = icmp slt i32 %16, %17
br i1 %18, label %19, label %24
19: ; preds = %15
%20 = load i32, i32* %12
%21 = load i32, i32* %9
%22 = sub nsw i32 %21, 1
%23 = icmp slt i32 %20, %22
br label %24
24: ; preds = %19, %15
%25 = phi i1 [ false, %15 ], [ %23, %19 ]
br i1 %25, label %26, label %136
26: ; preds = %24
%27 = load i8*, i8** %6
%28 = load i32, i32* %11
%29 = sext i32 %28 to i64
%30 = getelementptr inbounds i8, i8* %27, i64 %29
%31 = load i8, i8* %30
%32 = sext i8 %31 to i32
%33 = icmp eq i32 %32, 37
br i1 %33, label %34, label %103
34: ; preds = %26
%35 = load i32, i32* %11
%36 = load i32, i32* %7
%37 = sub nsw i32 %36, 2
%38 = icmp slt i32 %35, %37
br i1 %38, label %39, label %103
39: ; preds = %34
%40 = load i8*, i8** %6
%41 = load i32, i32* %11
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
%44 = getelementptr inbounds i8, i8* %43, i64 1
%45 = load i8, i8* %44
%46 = call i64 @isxdigit(i8 zeroext %45)
%47 = icmp ne i64 %46, 0
br i1 %47, label %48, label %103
48: ; preds = %39
%49 = load i8*, i8** %6
%50 = load i32, i32* %11
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i8, i8* %49, i64 %51
%53 = getelementptr inbounds i8, i8* %52, i64 2
%54 = load i8, i8* %53
%55 = call i64 @isxdigit(i8 zeroext %54)
%56 = icmp ne i64 %55, 0
br i1 %56, label %57, label %103
57: ; preds = %48
%58 = load i8*, i8** %6
%59 = load i32, i32* %11
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %58, i64 %60
%62 = getelementptr inbounds i8, i8* %61, i64 1
%63 = load i8, i8* %62
%64 = call i32 @tolower(i8 zeroext %63)
store i32 %64, i32* %13
%65 = load i8*, i8** %6
%66 = load i32, i32* %11
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %65, i64 %67
%69 = getelementptr inbounds i8, i8* %68, i64 2
%70 = load i8, i8* %69
%71 = call i32 @tolower(i8 zeroext %70)
store i32 %71, i32* %14
%72 = load i32, i32* %13
%73 = call i64 @isdigit(i32 %72)
%74 = icmp ne i64 %73, 0
br i1 %74, label %75, label %78
75: ; preds = %57
%76 = load i32, i32* %13
%77 = sub nsw i32 %76, 48
br label %81
78: ; preds = %57
%79 = load i32, i32* %13
%80 = sub nsw i32 %79, 87
br label %81
81: ; preds = %78, %75
%82 = phi i32 [ %77, %75 ], [ %80, %78 ]
%83 = shl i32 %82, 4
%84 = load i32, i32* %14
%85 = call i64 @isdigit(i32 %84)
%86 = icmp ne i64 %85, 0
br i1 %86, label %87, label %90
87: ; preds = %81
%88 = load i32, i32* %14
%89 = sub nsw i32 %88, 48
br label %93
90: ; preds = %81
%91 = load i32, i32* %14
%92 = sub nsw i32 %91, 87
br label %93
93: ; preds = %90, %87
%94 = phi i32 [ %89, %87 ], [ %92, %90 ]
%95 = or i32 %83, %94
%96 = trunc i32 %95 to i8
%97 = load i8*, i8** %8
%98 = load i32, i32* %12
%99 = sext i32 %98 to i64
%100 = getelementptr inbounds i8, i8* %97, i64 %99
store i8 %96, i8* %100
%101 = load i32, i32* %11
%102 = add nsw i32 %101, 2
store i32 %102, i32* %11
br label %130
103: ; preds = %48, %39, %34, %26
%104 = load i32, i32* %10
%105 = icmp ne i32 %104, 0
br i1 %105, label %106, label %119
106: ; preds = %103
%107 = load i8*, i8** %6
%108 = load i32, i32* %11
%109 = sext i32 %108 to i64
%110 = getelementptr inbounds i8, i8* %107, i64 %109
%111 = load i8, i8* %110
%112 = sext i8 %111 to i32
%113 = icmp eq i32 %112, 43
br i1 %113, label %114, label %119
114: ; preds = %106
%115 = load i8*, i8** %8
%116 = load i32, i32* %12
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8, i8* %115, i64 %117
store i8 32, i8* %118
br label %129
119: ; preds = %106, %103
%120 = load i8*, i8** %6
%121 = load i32, i32* %11
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %120, i64 %122
%124 = load i8, i8* %123
%125 = load i8*, i8** %8
%126 = load i32, i32* %12
%127 = sext i32 %126 to i64
%128 = getelementptr inbounds i8, i8* %125, i64 %127
store i8 %124, i8* %128
br label %129
129: ; preds = %119, %114
br label %130
130: ; preds = %129, %93
br label %131
131: ; preds = %130
%132 = load i32, i32* %11
%133 = add nsw i32 %132, 1
store i32 %133, i32* %11
%134 = load i32, i32* %12
%135 = add nsw i32 %134, 1
store i32 %135, i32* %12
br label %15
136: ; preds = %24
%137 = load i8*, i8** %8
%138 = load i32, i32* %12
%139 = sext i32 %138 to i64
%140 = getelementptr inbounds i8, i8* %137, i64 %139
store i8 0, i8* %140
%141 = load i32, i32* %11
%142 = load i32, i32* %7
%143 = icmp sge i32 %141, %142
br i1 %143, label %144, label %146
144: ; preds = %136
%145 = load i32, i32* %12
br label %147
146: ; preds = %136
br label %147
147: ; preds = %146, %144
%148 = phi i32 [ %145, %144 ], [ -1, %146 ]
ret i32 %148
}

LLVM IR (-O2):
define i32 @url_decode(i8* nocapture %0, i32 %1, i8* nocapture writeonly %2, i32 %3, i32 %4) {
%6 = icmp sgt i32 %1, 0
%7 = icmp sgt i32 %3, 1
%8 = and i1 %6, %7
br i1 %8, label %9, label %67
9: ; preds = %5
%10 = add nsw i32 %3, -1
%11 = add nsw i32 %1, -2
%12 = icmp ne i32 %4, 0
%13 = zext i32 %10 to i64
br label %14
14: ; preds = %9, %58
%15 = phi i64 [ 0, %9 ], [ %61, %58 ]
%16 = phi i32 [ 0, %9 ], [ %60, %58 ]
%17 = sext i32 %16 to i64
%18 = getelementptr inbounds i8, i8* %0, i64 %17
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 37
%21 = icmp slt i32 %16, %11
%22 = select i1 %20, i1 %21, i1 false
br i1 %22, label %23, label %51
23: ; preds = %14
%24 = getelementptr inbounds i8, i8* %18, i64 1
%25 = load i8, i8* %24
%26 = tail call i64 @isxdigit(i8 zeroext %25)
%27 = icmp eq i64 %26, 0
br i1 %27, label %51, label %28
28: ; preds = %23
%29 = getelementptr inbounds i8, i8* %18, i64 2
%30 = load i8, i8* %29
%31 = tail call i64 @isxdigit(i8 zeroext %30)
%32 = icmp eq i64 %31, 0
br i1 %32, label %51, label %33
33: ; preds = %28
%34 = load i8, i8* %24
%35 = tail call i32 @tolower(i8 zeroext %34)
%36 = load i8, i8* %29
%37 = tail call i32 @tolower(i8 zeroext %36)
%38 = tail call i64 @isdigit(i32 %35)
%39 = icmp eq i64 %38, 0
%40 = select i1 %39, i32 9, i32 0
%41 = add i32 %40, %35
%42 = shl i32 %41, 4
%43 = tail call i64 @isdigit(i32 %37)
%44 = icmp eq i64 %43, 0
%45 = select i1 %44, i32 169, i32 208
%46 = add i32 %45, %37
%47 = or i32 %42, %46
%48 = trunc i32 %47 to i8
%49 = getelementptr inbounds i8, i8* %2, i64 %15
store i8 %48, i8* %49
%50 = add nsw i32 %16, 2
br label %58
51: ; preds = %28, %23, %14
%52 = load i8, i8* %18
%53 = icmp eq i8 %52, 43
%54 = select i1 %12, i1 %53, i1 false
%55 = getelementptr inbounds i8, i8* %2, i64 %15
br i1 %54, label %56, label %57
56: ; preds = %51
store i8 32, i8* %55
br label %58
57: ; preds = %51
store i8 %52, i8* %55
br label %58
58: ; preds = %33, %57, %56
%59 = phi i32 [ %50, %33 ], [ %16, %56 ], [ %16, %57 ]
%60 = add nsw i32 %59, 1
%61 = add nuw nsw i64 %15, 1
%62 = icmp slt i32 %60, %1
%63 = icmp ult i64 %61, %13
%64 = select i1 %62, i1 %63, i1 false
br i1 %64, label %14, label %65
65: ; preds = %58
%66 = trunc i64 %61 to i32
br label %67
67: ; preds = %65, %5
%68 = phi i32 [ 0, %5 ], [ %66, %65 ]
%69 = phi i1 [ %6, %5 ], [ %62, %65 ]
%70 = zext i32 %68 to i64
%71 = getelementptr inbounds i8, i8* %2, i64 %70
store i8 0, i8* %71
%72 = select i1 %69, i32 -1, i32 %68
ret i32 %72
}