#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ htoa(unsigned long, char *);
int /*<<< orphan*/ itoa(unsigned long, char *);
int /*<<< orphan*/ memcpy(char *, char *, int);
int strlen(char *);
int sprintf(char *str, const char *fmt, ...) {
  char tmp[100];
  char *args;
  do {
    args = (char *)((unsigned int)&fmt +
                    (((sizeof(&fmt) - 1) / sizeof(int) + 1) * sizeof(int)));
  } while (0);
  char *s;
  int ptr = 0;
  int i = 0;
  for (; fmt[i]; ++i) {
    if ((fmt[i] != '%') && (fmt[i] != '\\')) {
      str[ptr++] = fmt[i];
      continue;
    } else if (fmt[i] == '\\') {
      switch (fmt[++i]) {
      case 'a':
        str[ptr++] = '\a';
        break;
      case 'b':
        str[ptr++] = '\b';
        break;
      case 't':
        str[ptr++] = '\t';
        break;
      case 'n':
        str[ptr++] = '\n';
        break;
      case 'r':
        str[ptr++] = '\r';
        break;
      case '\\':
        str[ptr++] = '\\';
        break;
      }
      continue;
    }
    switch (fmt[++i]) {
    case 's':
      s = (char *)((
          (char **)(args += (((sizeof(char *) - 1) / sizeof(int) + 1) *
                             sizeof(int))))[-1]);
      while (*s)
        str[ptr++] = *s++;
      break;
    case 'c':
      str[ptr++] =
          (char)(((int *)(args += (((sizeof(int) - 1) / sizeof(int) + 1) *
                                   sizeof(int))))[-1]);
      break;
    case 'p':
    case 'x':
      htoa((unsigned long)((
               (unsigned long *)(args +=
                                 (((sizeof(unsigned long) - 1) / sizeof(int) +
                                   1) *
                                  sizeof(int))))[-1]),
           tmp);
      memcpy(&str[ptr], tmp, strlen(tmp));
      ptr += strlen(tmp);
      break;
    case 'd':
      itoa((unsigned long)((
               (unsigned long *)(args +=
                                 (((sizeof(unsigned long) - 1) / sizeof(int) +
                                   1) *
                                  sizeof(int))))[-1]),
           tmp);
      memcpy(&str[ptr], tmp, strlen(tmp));
      ptr += strlen(tmp);
      break;
    case '%':
      str[ptr++] = '%';
      break;
    default:
      str[ptr++] = fmt[i];
      break;
    }
  }
  str[ptr] = '\0';
  ;
  return 0;
}


x86 assembly (clang, -O0):
<sprintf>:
push   %rbp
mov    %rsp,%rbp
sub    $0xd0,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
lea    -0x10(%rbp),%rax
mov    %eax,%eax
add    $0x8,%rax
mov    %rax,-0x88(%rbp)
movl   $0x0,-0x94(%rbp)
movl   $0x0,-0x98(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x98(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     15a1 <sprintf+0x461>
mov    -0x10(%rbp),%rax
movslq -0x98(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
je     11eb <sprintf+0xab>
mov    -0x10(%rbp),%rax
movslq -0x98(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x5c,%eax
je     11eb <sprintf+0xab>
mov    -0x10(%rbp),%rax
movslq -0x98(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x94(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    158d <sprintf+0x44d>
mov    -0x10(%rbp),%rax
movslq -0x98(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x5c,%eax
jne    1310 <sprintf+0x1d0>
mov    -0x10(%rbp),%rcx
movslq -0x98(%rbp),%rax
mov    %eax,%edx
add    $0x1,%edx
mov    %edx,-0x98(%rbp)
movsbl 0x1(%rax,%rcx,1),%eax
add    $0xffffffa4,%eax
mov    %eax,%ecx
mov    %rcx,-0xa0(%rbp)
sub    $0x18,%eax
ja     130b <sprintf+0x1cb>
mov    -0xa0(%rbp),%rax
lea    0xdbf(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0x7,(%rax,%rcx,1)
jmp    130b <sprintf+0x1cb>
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0x8,(%rax,%rcx,1)
jmp    130b <sprintf+0x1cb>
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0x9,(%rax,%rcx,1)
jmp    130b <sprintf+0x1cb>
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0xa,(%rax,%rcx,1)
jmp    130b <sprintf+0x1cb>
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0xd,(%rax,%rcx,1)
jmp    130b <sprintf+0x1cb>
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
jmp    158d <sprintf+0x44d>
jmp    1315 <sprintf+0x1d5>
mov    -0x10(%rbp),%rcx
movslq -0x98(%rbp),%rax
mov    %eax,%edx
add    $0x1,%edx
mov    %edx,-0x98(%rbp)
movsbl 0x1(%rax,%rcx,1),%eax
mov    %eax,-0xa4(%rbp)
sub    $0x25,%eax
je     153e <sprintf+0x3fe>
jmp    1344 <sprintf+0x204>
mov    -0xa4(%rbp),%eax
sub    $0x63,%eax
je     1413 <sprintf+0x2d3>
jmp    1358 <sprintf+0x218>
mov    -0xa4(%rbp),%eax
sub    $0x64,%eax
je     14c5 <sprintf+0x385>
jmp    136c <sprintf+0x22c>
mov    -0xa4(%rbp),%eax
sub    $0x70,%eax
je     144c <sprintf+0x30c>
jmp    1380 <sprintf+0x240>
mov    -0xa4(%rbp),%eax
sub    $0x73,%eax
je     13a8 <sprintf+0x268>
jmp    1394 <sprintf+0x254>
mov    -0xa4(%rbp),%eax
sub    $0x78,%eax
je     144c <sprintf+0x30c>
jmp    155f <sprintf+0x41f>
mov    -0x88(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x88(%rbp)
mov    (%rax),%rax
mov    %rax,-0x90(%rbp)
mov    -0x90(%rbp),%rax
cmpb   $0x0,(%rax)
je     140e <sprintf+0x2ce>
mov    -0x90(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x90(%rbp)
mov    (%rax),%dl
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x94(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    13c7 <sprintf+0x287>
jmp    1588 <sprintf+0x448>
mov    -0x88(%rbp),%rax
mov    %rax,%rcx
add    $0x4,%rcx
mov    %rcx,-0x88(%rbp)
mov    (%rax),%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x94(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1588 <sprintf+0x448>
mov    -0x88(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x88(%rbp)
mov    (%rax),%rdi
lea    -0x80(%rbp),%rsi
call   1050 <htoa@plt>
mov    -0x8(%rbp),%rax
movslq -0x94(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xb8(%rbp)
lea    -0x80(%rbp),%rax
mov    %rax,-0xb0(%rbp)
lea    -0x80(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0xb8(%rbp),%rdi
mov    -0xb0(%rbp),%rsi
mov    %eax,%edx
call   1040 <memcpy@plt>
lea    -0x80(%rbp),%rdi
call   1030 <strlen@plt>
add    -0x94(%rbp),%eax
mov    %eax,-0x94(%rbp)
jmp    1588 <sprintf+0x448>
mov    -0x88(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x88(%rbp)
mov    (%rax),%rdi
lea    -0x80(%rbp),%rsi
call   1060 <itoa@plt>
mov    -0x8(%rbp),%rax
movslq -0x94(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xc8(%rbp)
lea    -0x80(%rbp),%rax
mov    %rax,-0xc0(%rbp)
lea    -0x80(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0xc8(%rbp),%rdi
mov    -0xc0(%rbp),%rsi
mov    %eax,%edx
call   1040 <memcpy@plt>
lea    -0x80(%rbp),%rdi
call   1030 <strlen@plt>
add    -0x94(%rbp),%eax
mov    %eax,-0x94(%rbp)
jmp    1588 <sprintf+0x448>
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x94(%rbp)
movslq %ecx,%rcx
movb   $0x25,(%rax,%rcx,1)
jmp    1588 <sprintf+0x448>
mov    -0x10(%rbp),%rax
movslq -0x98(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x94(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x94(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    158d <sprintf+0x44d>
mov    -0x98(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x98(%rbp)
jmp    1178 <sprintf+0x38>
mov    -0x8(%rbp),%rax
movslq -0x94(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
xor    %eax,%eax
add    $0xd0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sprintf>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x78,%rsp
mov    %rdi,%r15
mov    %rsi,0x8(%rsp)
lea    0x8(%rsp),%rax
mov    %eax,%r12d
add    $0x8,%r12
xor    %r13d,%r13d
lea    0xeec(%rip),%rdi
xor    %r14d,%r14d
jmp    119c <sprintf+0x5c>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
movslq %r13d,%rcx
test   %al,%al
je     1318 <sprintf+0x1d8>
add    $0x1,%r13d
mov    %al,(%r15,%rcx,1)
add    $0x1,%r14d
mov    0x8(%rsp),%rsi
movslq %r14d,%rcx
mov    (%rsi,%rcx,1),%al
cmp    $0x25,%al
je     11e0 <sprintf+0xa0>
cmp    $0x5c,%al
jne    1180 <sprintf+0x40>
movsbl 0x1(%rsi,%rcx,1),%eax
add    $0x1,%rcx
mov    %ecx,%r14d
add    $0xffffffa4,%eax
cmp    $0x18,%eax
ja     1193 <sprintf+0x53>
movslq (%rdi,%rax,4),%rax
add    %rdi,%rax
jmp    *%rax
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0x5c,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
cs nopw 0x0(%rax,%rax,1)
nop
mov    0x1(%rsi,%rcx,1),%al
add    $0x1,%rcx
mov    %ecx,%r14d
movsbl %al,%ecx
lea    -0x63(%rcx),%edx
cmp    $0x15,%edx
ja     1220 <sprintf+0xe0>
lea    0xe03(%rip),%rsi
movslq (%rsi,%rdx,4),%rcx
add    %rsi,%rcx
jmp    *%rcx
mov    (%r12),%rdi
add    $0x8,%r12
lea    0x10(%rsp),%rbp
mov    %rbp,%rsi
call   1050 <htoa@plt>
jmp    12b0 <sprintf+0x170>
cmp    $0x25,%ecx
jne    1293 <sprintf+0x153>
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0x25,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0x7,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0x8,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0xa,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0xd,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
movslq %r13d,%rax
add    $0x1,%r13d
movb   $0x9,(%r15,%rax,1)
jmp    1193 <sprintf+0x53>
mov    (%r12),%al
add    $0x4,%r12
movslq %r13d,%rcx
jmp    118b <sprintf+0x4b>
mov    (%r12),%rdi
add    $0x8,%r12
lea    0x10(%rsp),%rbp
mov    %rbp,%rsi
call   1060 <itoa@plt>
movslq %r13d,%rbx
add    %r15,%rbx
mov    %rbp,%rdi
call   1030 <strlen@plt>
mov    %rbx,%rdi
mov    %rbp,%rsi
mov    %eax,%edx
call   1040 <memcpy@plt>
mov    %rbp,%rdi
call   1030 <strlen@plt>
lea    0xd7e(%rip),%rdi
add    %eax,%r13d
jmp    1193 <sprintf+0x53>
mov    (%r12),%rax
add    $0x8,%r12
mov    (%rax),%cl
test   %cl,%cl
je     1193 <sprintf+0x53>
movslq %r13d,%rdx
add    %r15,%rdx
xor    %esi,%esi
nopl   0x0(%rax)
mov    %cl,(%rdx,%rsi,1)
movzbl 0x1(%rax,%rsi,1),%ecx
add    $0x1,%rsi
test   %cl,%cl
jne    1300 <sprintf+0x1c0>
add    %esi,%r13d
jmp    1193 <sprintf+0x53>
movb   $0x0,(%r15,%rcx,1)
xor    %eax,%eax
add    $0x78,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @sprintf(i8* %0, i8* %1, ...) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca [100 x i8]
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %3
store i8* %1, i8** %4
br label %10
10: ; preds = %2
%11 = ptrtoint i8** %4 to i32
%12 = zext i32 %11 to i64
%13 = add i64 %12, 8
%14 = inttoptr i64 %13 to i8*
store i8* %14, i8** %6
br label %15
15: ; preds = %10
store i32 0, i32* %8
store i32 0, i32* %9
br label %16
16: ; preds = %202, %15
%17 = load i8*, i8** %4
%18 = load i32, i32* %9
%19 = sext i32 %18 to i64
%20 = getelementptr inbounds i8, i8* %17, i64 %19
%21 = load i8, i8* %20
%22 = icmp ne i8 %21, 0
br i1 %22, label %23, label %205
23: ; preds = %16
%24 = load i8*, i8** %4
%25 = load i32, i32* %9
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %24, i64 %26
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = icmp ne i32 %29, 37
br i1 %30, label %31, label %50
31: ; preds = %23
%32 = load i8*, i8** %4
%33 = load i32, i32* %9
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %32, i64 %34
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp ne i32 %37, 92
br i1 %38, label %39, label %50
39: ; preds = %31
%40 = load i8*, i8** %4
%41 = load i32, i32* %9
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
%44 = load i8, i8* %43
%45 = load i8*, i8** %3
%46 = load i32, i32* %8
%47 = add nsw i32 %46, 1
store i32 %47, i32* %8
%48 = sext i32 %46 to i64
%49 = getelementptr inbounds i8, i8* %45, i64 %48
store i8 %44, i8* %49
br label %202
50: ; preds = %31, %23
%51 = load i8*, i8** %4
%52 = load i32, i32* %9
%53 = sext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %51, i64 %53
%55 = load i8, i8* %54
%56 = sext i8 %55 to i32
%57 = icmp eq i32 %56, 92
br i1 %57, label %58, label %103
58: ; preds = %50
%59 = load i8*, i8** %4
%60 = load i32, i32* %9
%61 = add nsw i32 %60, 1
store i32 %61, i32* %9
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %59, i64 %62
%64 = load i8, i8* %63
%65 = sext i8 %64 to i32
switch i32 %65, label %102 [
i32 97, label %66
i32 98, label %72
i32 116, label %78
i32 110, label %84
i32 114, label %90
i32 92, label %96
]
66: ; preds = %58
%67 = load i8*, i8** %3
%68 = load i32, i32* %8
%69 = add nsw i32 %68, 1
store i32 %69, i32* %8
%70 = sext i32 %68 to i64
%71 = getelementptr inbounds i8, i8* %67, i64 %70
store i8 7, i8* %71
br label %102
72: ; preds = %58
%73 = load i8*, i8** %3
%74 = load i32, i32* %8
%75 = add nsw i32 %74, 1
store i32 %75, i32* %8
%76 = sext i32 %74 to i64
%77 = getelementptr inbounds i8, i8* %73, i64 %76
store i8 8, i8* %77
br label %102
78: ; preds = %58
%79 = load i8*, i8** %3
%80 = load i32, i32* %8
%81 = add nsw i32 %80, 1
store i32 %81, i32* %8
%82 = sext i32 %80 to i64
%83 = getelementptr inbounds i8, i8* %79, i64 %82
store i8 9, i8* %83
br label %102
84: ; preds = %58
%85 = load i8*, i8** %3
%86 = load i32, i32* %8
%87 = add nsw i32 %86, 1
store i32 %87, i32* %8
%88 = sext i32 %86 to i64
%89 = getelementptr inbounds i8, i8* %85, i64 %88
store i8 10, i8* %89
br label %102
90: ; preds = %58
%91 = load i8*, i8** %3
%92 = load i32, i32* %8
%93 = add nsw i32 %92, 1
store i32 %93, i32* %8
%94 = sext i32 %92 to i64
%95 = getelementptr inbounds i8, i8* %91, i64 %94
store i8 13, i8* %95
br label %102
96: ; preds = %58
%97 = load i8*, i8** %3
%98 = load i32, i32* %8
%99 = add nsw i32 %98, 1
store i32 %99, i32* %8
%100 = sext i32 %98 to i64
%101 = getelementptr inbounds i8, i8* %97, i64 %100
store i8 92, i8* %101
br label %102
102: ; preds = %58, %96, %90, %84, %78, %72, %66
br label %202
103: ; preds = %50
br label %104
104: ; preds = %103
%105 = load i8*, i8** %4
%106 = load i32, i32* %9
%107 = add nsw i32 %106, 1
store i32 %107, i32* %9
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %105, i64 %108
%110 = load i8, i8* %109
%111 = sext i8 %110 to i32
switch i32 %111, label %190 [
i32 115, label %112
i32 99, label %132
i32 112, label %144
i32 120, label %144
i32 100, label %164
i32 37, label %184
]
112: ; preds = %104
%113 = load i8*, i8** %6
%114 = getelementptr inbounds i8, i8* %113, i64 8
store i8* %114, i8** %6
%115 = bitcast i8* %114 to i8**
%116 = getelementptr inbounds i8*, i8** %115, i64 -1
%117 = load i8*, i8** %116
store i8* %117, i8** %7
br label %118
118: ; preds = %122, %112
%119 = load i8*, i8** %7
%120 = load i8, i8* %119
%121 = icmp ne i8 %120, 0
br i1 %121, label %122, label %131
122: ; preds = %118
%123 = load i8*, i8** %7
%124 = getelementptr inbounds i8, i8* %123, i32 1
store i8* %124, i8** %7
%125 = load i8, i8* %123
%126 = load i8*, i8** %3
%127 = load i32, i32* %8
%128 = add nsw i32 %127, 1
store i32 %128, i32* %8
%129 = sext i32 %127 to i64
%130 = getelementptr inbounds i8, i8* %126, i64 %129
store i8 %125, i8* %130
br label %118
131: ; preds = %118
br label %201
132: ; preds = %104
%133 = load i8*, i8** %6
%134 = getelementptr inbounds i8, i8* %133, i64 4
store i8* %134, i8** %6
%135 = bitcast i8* %134 to i32*
%136 = getelementptr inbounds i32, i32* %135, i64 -1
%137 = load i32, i32* %136
%138 = trunc i32 %137 to i8
%139 = load i8*, i8** %3
%140 = load i32, i32* %8
%141 = add nsw i32 %140, 1
store i32 %141, i32* %8
%142 = sext i32 %140 to i64
%143 = getelementptr inbounds i8, i8* %139, i64 %142
store i8 %138, i8* %143
br label %201
144: ; preds = %104, %104
%145 = load i8*, i8** %6
%146 = getelementptr inbounds i8, i8* %145, i64 8
store i8* %146, i8** %6
%147 = bitcast i8* %146 to i64*
%148 = getelementptr inbounds i64, i64* %147, i64 -1
%149 = load i64, i64* %148
%150 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%151 = call i32 @htoa(i64 %149, i8* %150)
%152 = load i8*, i8** %3
%153 = load i32, i32* %8
%154 = sext i32 %153 to i64
%155 = getelementptr inbounds i8, i8* %152, i64 %154
%156 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%157 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%158 = call i32 @strlen(i8* %157)
%159 = call i32 @memcpy(i8* %155, i8* %156, i32 %158)
%160 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%161 = call i32 @strlen(i8* %160)
%162 = load i32, i32* %8
%163 = add nsw i32 %162, %161
store i32 %163, i32* %8
br label %201
164: ; preds = %104
%165 = load i8*, i8** %6
%166 = getelementptr inbounds i8, i8* %165, i64 8
store i8* %166, i8** %6
%167 = bitcast i8* %166 to i64*
%168 = getelementptr inbounds i64, i64* %167, i64 -1
%169 = load i64, i64* %168
%170 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%171 = call i32 @itoa(i64 %169, i8* %170)
%172 = load i8*, i8** %3
%173 = load i32, i32* %8
%174 = sext i32 %173 to i64
%175 = getelementptr inbounds i8, i8* %172, i64 %174
%176 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%177 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%178 = call i32 @strlen(i8* %177)
%179 = call i32 @memcpy(i8* %175, i8* %176, i32 %178)
%180 = getelementptr inbounds [100 x i8], [100 x i8]* %5, i64 0, i64 0
%181 = call i32 @strlen(i8* %180)
%182 = load i32, i32* %8
%183 = add nsw i32 %182, %181
store i32 %183, i32* %8
br label %201
184: ; preds = %104
%185 = load i8*, i8** %3
%186 = load i32, i32* %8
%187 = add nsw i32 %186, 1
store i32 %187, i32* %8
%188 = sext i32 %186 to i64
%189 = getelementptr inbounds i8, i8* %185, i64 %188
store i8 37, i8* %189
br label %201
190: ; preds = %104
%191 = load i8*, i8** %4
%192 = load i32, i32* %9
%193 = sext i32 %192 to i64
%194 = getelementptr inbounds i8, i8* %191, i64 %193
%195 = load i8, i8* %194
%196 = load i8*, i8** %3
%197 = load i32, i32* %8
%198 = add nsw i32 %197, 1
store i32 %198, i32* %8
%199 = sext i32 %197 to i64
%200 = getelementptr inbounds i8, i8* %196, i64 %199
store i8 %195, i8* %200
br label %201
201: ; preds = %190, %184, %164, %144, %132, %131
br label %202
202: ; preds = %201, %102, %39
%203 = load i32, i32* %9
%204 = add nsw i32 %203, 1
store i32 %204, i32* %9
br label %16
205: ; preds = %16
%206 = load i8*, i8** %3
%207 = load i32, i32* %8
%208 = sext i32 %207 to i64
%209 = getelementptr inbounds i8, i8* %206, i64 %208
store i8 0, i8* %209
ret i32 0
}

LLVM IR (-O2):
define i32 @sprintf(i8* %0, i8* %1, ...) {
%3 = alloca i8*
%4 = alloca [100 x i8]
store i8* %1, i8** %3
%5 = getelementptr inbounds [100 x i8], [100 x i8]* %4, i64 0, i64 0
%6 = ptrtoint i8** %3 to i64
%7 = and i64 %6, 4294967288
%8 = add nuw nsw i64 %7, 8
%9 = inttoptr i64 %8 to i8*
br label %10
10: ; preds = %115, %2
%11 = phi i8* [ %1, %2 ], [ %120, %115 ]
%12 = phi i8* [ %9, %2 ], [ %116, %115 ]
%13 = phi i32 [ 0, %2 ], [ %117, %115 ]
%14 = phi i32 [ 0, %2 ], [ %119, %115 ]
%15 = sext i32 %14 to i64
%16 = getelementptr inbounds i8, i8* %11, i64 %15
%17 = load i8, i8* %16
switch i8 %17, label %18 [
i8 0, label %121
i8 92, label %22
i8 37, label %52
]
18: ; preds = %10
%19 = add nsw i32 %13, 1
%20 = sext i32 %13 to i64
%21 = getelementptr inbounds i8, i8* %0, i64 %20
store i8 %17, i8* %21
br label %115
22: ; preds = %10
%23 = add nsw i32 %14, 1
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %11, i64 %24
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
switch i32 %27, label %115 [
i32 97, label %28
i32 98, label %32
i32 116, label %36
i32 110, label %40
i32 114, label %44
i32 92, label %48
]
28: ; preds = %22
%29 = add nsw i32 %13, 1
%30 = sext i32 %13 to i64
%31 = getelementptr inbounds i8, i8* %0, i64 %30
store i8 7, i8* %31
br label %115
32: ; preds = %22
%33 = add nsw i32 %13, 1
%34 = sext i32 %13 to i64
%35 = getelementptr inbounds i8, i8* %0, i64 %34
store i8 8, i8* %35
br label %115
36: ; preds = %22
%37 = add nsw i32 %13, 1
%38 = sext i32 %13 to i64
%39 = getelementptr inbounds i8, i8* %0, i64 %38
store i8 9, i8* %39
br label %115
40: ; preds = %22
%41 = add nsw i32 %13, 1
%42 = sext i32 %13 to i64
%43 = getelementptr inbounds i8, i8* %0, i64 %42
store i8 10, i8* %43
br label %115
44: ; preds = %22
%45 = add nsw i32 %13, 1
%46 = sext i32 %13 to i64
%47 = getelementptr inbounds i8, i8* %0, i64 %46
store i8 13, i8* %47
br label %115
48: ; preds = %22
%49 = add nsw i32 %13, 1
%50 = sext i32 %13 to i64
%51 = getelementptr inbounds i8, i8* %0, i64 %50
store i8 92, i8* %51
br label %115
52: ; preds = %10
%53 = add nsw i32 %14, 1
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %11, i64 %54
%56 = load i8, i8* %55
%57 = sext i8 %56 to i32
switch i32 %57, label %109 [
i32 115, label %58
i32 99, label %75
i32 112, label %83
i32 120, label %83
i32 100, label %94
i32 37, label %105
]
58: ; preds = %52
%59 = getelementptr inbounds i8, i8* %12, i64 8
%60 = bitcast i8* %12 to i8**
%61 = load i8*, i8** %60
%62 = load i8, i8* %61
%63 = icmp eq i8 %62, 0
br i1 %63, label %115, label %64
64: ; preds = %58
%65 = sext i32 %13 to i64
br label %66
66: ; preds = %64, %66
%67 = phi i64 [ %65, %64 ], [ %71, %66 ]
%68 = phi i8 [ %62, %64 ], [ %73, %66 ]
%69 = phi i8* [ %61, %64 ], [ %70, %66 ]
%70 = getelementptr inbounds i8, i8* %69, i64 1
%71 = add i64 %67, 1
%72 = getelementptr inbounds i8, i8* %0, i64 %67
store i8 %68, i8* %72
%73 = load i8, i8* %70
%74 = icmp eq i8 %73, 0
br i1 %74, label %113, label %66
75: ; preds = %52
%76 = getelementptr inbounds i8, i8* %12, i64 4
%77 = bitcast i8* %12 to i32*
%78 = load i32, i32* %77
%79 = trunc i32 %78 to i8
%80 = add nsw i32 %13, 1
%81 = sext i32 %13 to i64
%82 = getelementptr inbounds i8, i8* %0, i64 %81
store i8 %79, i8* %82
br label %115
83: ; preds = %52, %52
%84 = getelementptr inbounds i8, i8* %12, i64 8
%85 = bitcast i8* %12 to i64*
%86 = load i64, i64* %85
%87 = call i32 @htoa(i64 %86, i8* %5)
%88 = sext i32 %13 to i64
%89 = getelementptr inbounds i8, i8* %0, i64 %88
%90 = call i32 @strlen(i8* %5)
%91 = call i32 @memcpy(i8* %89, i8* %5, i32 %90)
%92 = call i32 @strlen(i8* %5)
%93 = add nsw i32 %92, %13
br label %115
94: ; preds = %52
%95 = getelementptr inbounds i8, i8* %12, i64 8
%96 = bitcast i8* %12 to i64*
%97 = load i64, i64* %96
%98 = call i32 @itoa(i64 %97, i8* %5)
%99 = sext i32 %13 to i64
%100 = getelementptr inbounds i8, i8* %0, i64 %99
%101 = call i32 @strlen(i8* %5)
%102 = call i32 @memcpy(i8* %100, i8* %5, i32 %101)
%103 = call i32 @strlen(i8* %5)
%104 = add nsw i32 %103, %13
br label %115
105: ; preds = %52
%106 = add nsw i32 %13, 1
%107 = sext i32 %13 to i64
%108 = getelementptr inbounds i8, i8* %0, i64 %107
store i8 37, i8* %108
br label %115
109: ; preds = %52
%110 = add nsw i32 %13, 1
%111 = sext i32 %13 to i64
%112 = getelementptr inbounds i8, i8* %0, i64 %111
store i8 %56, i8* %112
br label %115
113: ; preds = %66
%114 = trunc i64 %71 to i32
br label %115
115: ; preds = %113, %58, %75, %83, %94, %105, %109, %28, %32, %36, %40, %44, %48, %22, %18
%116 = phi i8* [ %12, %18 ], [ %12, %22 ], [ %12, %48 ], [ %12, %44 ], [ %12, %40 ], [ %12, %36 ], [ %12, %32 ], [ %12, %28 ], [ %12, %109 ], [ %12, %105 ], [ %95, %94 ], [ %84, %83 ], [ %76, %75 ], [ %59, %58 ], [ %59, %113 ]
%117 = phi i32 [ %19, %18 ], [ %13, %22 ], [ %49, %48 ], [ %45, %44 ], [ %41, %40 ], [ %37, %36 ], [ %33, %32 ], [ %29, %28 ], [ %110, %109 ], [ %106, %105 ], [ %104, %94 ], [ %93, %83 ], [ %80, %75 ], [ %13, %58 ], [ %114, %113 ]
%118 = phi i32 [ %14, %18 ], [ %23, %22 ], [ %23, %48 ], [ %23, %44 ], [ %23, %40 ], [ %23, %36 ], [ %23, %32 ], [ %23, %28 ], [ %53, %109 ], [ %53, %105 ], [ %53, %94 ], [ %53, %83 ], [ %53, %75 ], [ %53, %58 ], [ %53, %113 ]
%119 = add nsw i32 %118, 1
%120 = load i8*, i8** %3
br label %10
121: ; preds = %10
%122 = sext i32 %13 to i64
%123 = getelementptr inbounds i8, i8* %0, i64 %122
store i8 0, i8* %123
ret i32 0
}