#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef scalar_t__ error_t;

/* Variables and functions */
scalar_t__ ENOMEM;
scalar_t__ __argz_add(char **, size_t *, char *);
scalar_t__ __argz_append(char **, size_t *, char *, int);
char *__strndup(char *, size_t);
char *argz_next(char *, size_t, char *);
int /*<<< orphan*/ free(char *);
int /*<<< orphan*/ str_append(char **, size_t *, char const *, int);
int strlen(char const *);
char *strstr(char *, char const *);
error_t __argz_replace(char **argz, size_t *argz_len, const char *str,
                       const char *with, unsigned *replace_count) {
  error_t err = 0;
  if (str && *str) {
    char *arg = 0;
    char *src = *argz;
    size_t src_len = *argz_len;
    char *dst = 0;
    size_t dst_len = 0;
    int delayed_copy = 1;
    size_t str_len = strlen(str), with_len = strlen(with);
    while (!err && (arg = argz_next(src, src_len, arg))) {
      char *match = strstr(arg, str);
      if (match) {
        char *from = match + str_len;
        size_t to_len = match - arg;
        char *to = __strndup(arg, to_len);
        while (to && from) {
          str_append(&to, &to_len, with, with_len);
          if (to) {
            match = strstr(from, str);
            if (match) {
              str_append(&to, &to_len, from, match - from);
              from = match + str_len;
            } else {
              str_append(&to, &to_len, from, strlen(from));
              from = 0;
            }
          }
        }
        if (to) {
          if (delayed_copy) {
            if (arg > src)
              err = __argz_append(&dst, &dst_len, src, (arg - src));
            delayed_copy = 0;
          }
          if (!err)
            err = __argz_add(&dst, &dst_len, to);
          free(to);
        } else
          err = ENOMEM;
        if (replace_count)
          (*replace_count)++;
      } else if (!delayed_copy)
        err = __argz_add(&dst, &dst_len, arg);
    }
    if (!err) {
      if (!delayed_copy) {
        if (src)
          free(src);
        *argz = dst;
        *argz_len = dst_len;
      }
    } else if (dst_len > 0)
      free(dst);
  }
  return err;
}


x86 assembly (clang, -O0):
<__argz_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0xa0,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     14da <__argz_replace+0x35a>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     14da <__argz_replace+0x35a>
movq   $0x0,-0x38(%rbp)
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x48(%rbp)
movq   $0x0,-0x50(%rbp)
movq   $0x0,-0x58(%rbp)
movl   $0x1,-0x5c(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
cltq
mov    %rax,-0x68(%rbp)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
cltq
mov    %rax,-0x70(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x30(%rbp)
mov    %al,-0x91(%rbp)
jne    124a <__argz_replace+0xca>
mov    -0x40(%rbp),%rdi
mov    -0x48(%rbp),%rsi
mov    -0x38(%rbp),%rdx
call   1040 <argz_next@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
setne  %al
mov    %al,-0x91(%rbp)
mov    -0x91(%rbp),%al
test   $0x1,%al
jne    125d <__argz_replace+0xdd>
jmp    1478 <__argz_replace+0x2f8>
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   10a0 <strstr@plt>
mov    %rax,-0x78(%rbp)
cmpq   $0x0,-0x78(%rbp)
je     144f <__argz_replace+0x2cf>
mov    -0x78(%rbp),%rax
add    -0x68(%rbp),%rax
mov    %rax,-0x80(%rbp)
mov    -0x78(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x88(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x88(%rbp),%rsi
call   1070 <__strndup@plt>
mov    %rax,-0x90(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x90(%rbp)
mov    %al,-0x92(%rbp)
je     12d2 <__argz_replace+0x152>
cmpq   $0x0,-0x80(%rbp)
setne  %al
mov    %al,-0x92(%rbp)
mov    -0x92(%rbp),%al
test   $0x1,%al
jne    12e5 <__argz_replace+0x165>
jmp    13a3 <__argz_replace+0x223>
mov    -0x20(%rbp),%rdx
mov    -0x70(%rbp),%rax
mov    %eax,%ecx
lea    -0x90(%rbp),%rdi
lea    -0x88(%rbp),%rsi
call   1080 <str_append@plt>
cmpq   $0x0,-0x90(%rbp)
je     139e <__argz_replace+0x21e>
mov    -0x80(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   10a0 <strstr@plt>
mov    %rax,-0x78(%rbp)
cmpq   $0x0,-0x78(%rbp)
je     1361 <__argz_replace+0x1e1>
mov    -0x80(%rbp),%rdx
mov    -0x78(%rbp),%rax
mov    -0x80(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%ecx
lea    -0x90(%rbp),%rdi
lea    -0x88(%rbp),%rsi
call   1080 <str_append@plt>
mov    -0x78(%rbp),%rax
add    -0x68(%rbp),%rax
mov    %rax,-0x80(%rbp)
jmp    1399 <__argz_replace+0x219>
mov    -0x80(%rbp),%rax
mov    %rax,-0xa0(%rbp)
mov    -0x80(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0xa0(%rbp),%rdx
mov    %eax,%ecx
lea    -0x90(%rbp),%rdi
lea    -0x88(%rbp),%rsi
call   1080 <str_append@plt>
movq   $0x0,-0x80(%rbp)
jmp    139e <__argz_replace+0x21e>
jmp    12ae <__argz_replace+0x12e>
cmpq   $0x0,-0x90(%rbp)
je     1426 <__argz_replace+0x2a6>
cmpl   $0x0,-0x5c(%rbp)
je     13f2 <__argz_replace+0x272>
mov    -0x38(%rbp),%rax
cmp    -0x40(%rbp),%rax
jbe    13eb <__argz_replace+0x26b>
mov    -0x40(%rbp),%rdx
mov    -0x38(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%ecx
lea    -0x50(%rbp),%rdi
lea    -0x58(%rbp),%rsi
call   1060 <__argz_append@plt>
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x5c(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    1415 <__argz_replace+0x295>
mov    -0x90(%rbp),%rdx
lea    -0x50(%rbp),%rdi
lea    -0x58(%rbp),%rsi
call   1090 <__argz_add@plt>
mov    %rax,-0x30(%rbp)
mov    -0x90(%rbp),%rdi
call   1030 <free@plt>
jmp    1434 <__argz_replace+0x2b4>
mov    0x2bb3(%rip),%rax
mov    (%rax),%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x28(%rbp)
je     144a <__argz_replace+0x2ca>
mov    -0x28(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
jmp    1473 <__argz_replace+0x2f3>
cmpl   $0x0,-0x5c(%rbp)
jne    146e <__argz_replace+0x2ee>
mov    -0x38(%rbp),%rdx
lea    -0x50(%rbp),%rdi
lea    -0x58(%rbp),%rsi
call   1090 <__argz_add@plt>
mov    %rax,-0x30(%rbp)
jmp    1473 <__argz_replace+0x2f3>
jmp    1215 <__argz_replace+0x95>
cmpq   $0x0,-0x30(%rbp)
jne    14bc <__argz_replace+0x33c>
cmpl   $0x0,-0x5c(%rbp)
jne    14b7 <__argz_replace+0x337>
cmpq   $0x0,-0x40(%rbp)
je     14a1 <__argz_replace+0x321>
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
mov    -0x50(%rbp),%rcx
mov    -0x8(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x58(%rbp),%rcx
mov    -0x10(%rbp),%rax
mov    %rcx,(%rax)
jmp    14d5 <__argz_replace+0x355>
cmpq   $0x0,-0x58(%rbp)
jbe    14d0 <__argz_replace+0x350>
mov    -0x50(%rbp),%rdi
call   1030 <free@plt>
jmp    14d5 <__argz_replace+0x355>
jmp    14da <__argz_replace+0x35a>
mov    -0x30(%rbp),%rax
add    $0xa0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<__argz_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x58,%rsp
test   %rdx,%rdx
je     13f6 <__argz_replace+0x276>
mov    %rdx,%r12
cmpb   $0x0,(%rdx)
je     13f6 <__argz_replace+0x276>
mov    %rcx,%rbx
mov    %r8,0x48(%rsp)
mov    %rdi,0x38(%rsp)
mov    (%rdi),%rbp
mov    %rsi,0x40(%rsp)
mov    (%rsi),%rax
mov    %rax,0x50(%rsp)
movq   $0x0,0x20(%rsp)
movq   $0x0,0x18(%rsp)
mov    %r12,%rdi
call   1050 <strlen@plt>
cltq
mov    %rax,0x30(%rsp)
mov    %rbx,%rdi
call   1050 <strlen@plt>
mov    %eax,%r15d
movl   $0x1,0x4(%rsp)
xor    %r14d,%r14d
mov    %rbp,0x10(%rsp)
jmp    1226 <__argz_replace+0xa6>
xchg   %ax,%ax
cmpl   $0x0,0x4(%rsp)
je     1364 <__argz_replace+0x1e4>
movl   $0x1,0x4(%rsp)
xor    %eax,%eax
mov    0x10(%rsp),%rbp
mov    %r13,%r12
test   %rax,%rax
jne    1407 <__argz_replace+0x287>
mov    %rbp,%rdi
mov    0x50(%rsp),%rsi
mov    %r14,%rdx
call   1040 <argz_next@plt>
test   %rax,%rax
je     13c8 <__argz_replace+0x248>
mov    %rax,%r14
mov    %rax,%rdi
mov    %r12,%r13
mov    %r12,%rsi
call   10a0 <strstr@plt>
test   %rax,%rax
je     1200 <__argz_replace+0x80>
mov    %rax,%r12
mov    %rax,%rsi
sub    %r14,%rsi
mov    %rsi,0x28(%rsp)
mov    %r14,%rdi
call   1070 <__strndup@plt>
mov    %rax,0x8(%rsp)
test   %rax,%rax
je     1350 <__argz_replace+0x1d0>
add    0x30(%rsp),%r12
xchg   %ax,%ax
lea    0x8(%rsp),%rdi
lea    0x28(%rsp),%rsi
mov    %rbx,%rdx
mov    %r15d,%ecx
call   1080 <str_append@plt>
cmpq   $0x0,0x8(%rsp)
je     12cf <__argz_replace+0x14f>
mov    %r12,%rdi
mov    %r13,%rsi
call   10a0 <strstr@plt>
test   %rax,%rax
je     1322 <__argz_replace+0x1a2>
mov    %rax,%rbp
mov    %ebp,%ecx
sub    %r12d,%ecx
lea    0x8(%rsp),%rdi
lea    0x28(%rsp),%rsi
mov    %r12,%rdx
call   1080 <str_append@plt>
add    0x30(%rsp),%rbp
mov    %rbp,%r12
mov    0x8(%rsp),%rdx
test   %rdx,%rdx
je     12de <__argz_replace+0x15e>
test   %r12,%r12
jne    1280 <__argz_replace+0x100>
test   %rdx,%rdx
je     1350 <__argz_replace+0x1d0>
cmpl   $0x0,0x4(%rsp)
je     1383 <__argz_replace+0x203>
mov    0x10(%rsp),%rbp
cmp    %rbp,%r14
mov    %r13,%r12
jbe    138b <__argz_replace+0x20b>
mov    %r14d,%ecx
sub    %ebp,%ecx
lea    0x20(%rsp),%rdi
lea    0x18(%rsp),%rsi
mov    %rbp,%rdx
call   1060 <__argz_append@plt>
test   %rax,%rax
jne    139a <__argz_replace+0x21a>
mov    0x8(%rsp),%rdx
jmp    138b <__argz_replace+0x20b>
mov    %r12,%rdi
call   1050 <strlen@plt>
lea    0x8(%rsp),%rdi
lea    0x28(%rsp),%rsi
mov    %r12,%rdx
mov    %eax,%ecx
call   1080 <str_append@plt>
mov    0x8(%rsp),%rdx
test   %rdx,%rdx
jne    12e3 <__argz_replace+0x163>
nopl   0x0(%rax,%rax,1)
mov    0x2c89(%rip),%rax
mov    (%rax),%rax
mov    0x10(%rsp),%rbp
mov    %r13,%r12
jmp    13b2 <__argz_replace+0x232>
lea    0x20(%rsp),%rdi
lea    0x18(%rsp),%rsi
mov    %r14,%rdx
call   1090 <__argz_add@plt>
movl   $0x0,0x4(%rsp)
jmp    1215 <__argz_replace+0x95>
mov    0x10(%rsp),%rbp
mov    %r13,%r12
lea    0x20(%rsp),%rdi
lea    0x18(%rsp),%rsi
call   1090 <__argz_add@plt>
mov    0x8(%rsp),%rdi
mov    %rax,%r13
call   1030 <free@plt>
mov    %r13,%rax
movl   $0x0,0x4(%rsp)
mov    0x48(%rsp),%rcx
test   %rcx,%rcx
je     121d <__argz_replace+0x9d>
addl   $0x1,(%rcx)
jmp    121d <__argz_replace+0x9d>
cmpl   $0x0,0x4(%rsp)
jne    13f6 <__argz_replace+0x276>
test   %rbp,%rbp
je     13dc <__argz_replace+0x25c>
mov    %rbp,%rdi
call   1030 <free@plt>
mov    0x20(%rsp),%rax
mov    0x38(%rsp),%rcx
mov    %rax,(%rcx)
mov    0x18(%rsp),%rax
mov    0x40(%rsp),%rcx
mov    %rax,(%rcx)
xor    %eax,%eax
add    $0x58,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
cmpq   $0x0,0x18(%rsp)
je     13f8 <__argz_replace+0x278>
mov    0x20(%rsp),%rdi
mov    %rax,%rbx
call   1030 <free@plt>
mov    %rbx,%rax
jmp    13f8 <__argz_replace+0x278>

LLVM IR (-O0):
@ENOMEM = global i64 0
define i64 @__argz_replace(i8** %0, i64* %1, i8* %2, i8* %3, i32* %4) {
%6 = alloca i8**
%7 = alloca i64*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i32*
%11 = alloca i64
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i64
%15 = alloca i8*
%16 = alloca i64
%17 = alloca i32
%18 = alloca i64
%19 = alloca i64
%20 = alloca i8*
%21 = alloca i8*
%22 = alloca i64
%23 = alloca i8*
store i8** %0, i8*** %6
store i64* %1, i64** %7
store i8* %2, i8** %8
store i8* %3, i8** %9
store i32* %4, i32** %10
store i64 0, i64* %11
%24 = load i8*, i8** %8
%25 = icmp ne i8* %24, null
br i1 %25, label %26, label %184
26: ; preds = %5
%27 = load i8*, i8** %8
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %184
31: ; preds = %26
store i8* null, i8** %12
%32 = load i8**, i8*** %6
%33 = load i8*, i8** %32
store i8* %33, i8** %13
%34 = load i64*, i64** %7
%35 = load i64, i64* %34
store i64 %35, i64* %14
store i8* null, i8** %15
store i64 0, i64* %16
store i32 1, i32* %17
%36 = load i8*, i8** %8
%37 = call i32 @strlen(i8* %36)
%38 = sext i32 %37 to i64
store i64 %38, i64* %18
%39 = load i8*, i8** %9
%40 = call i32 @strlen(i8* %39)
%41 = sext i32 %40 to i64
store i64 %41, i64* %19
br label %42
42: ; preds = %157, %31
%43 = load i64, i64* %11
%44 = icmp ne i64 %43, 0
br i1 %44, label %51, label %45
45: ; preds = %42
%46 = load i8*, i8** %13
%47 = load i64, i64* %14
%48 = load i8*, i8** %12
%49 = call i8* @argz_next(i8* %46, i64 %47, i8* %48)
store i8* %49, i8** %12
%50 = icmp ne i8* %49, null
br label %51
51: ; preds = %45, %42
%52 = phi i1 [ false, %42 ], [ %50, %45 ]
br i1 %52, label %53, label %158
53: ; preds = %51
%54 = load i8*, i8** %12
%55 = load i8*, i8** %8
%56 = call i8* @strstr(i8* %54, i8* %55)
store i8* %56, i8** %20
%57 = load i8*, i8** %20
%58 = icmp ne i8* %57, null
br i1 %58, label %59, label %150
59: ; preds = %53
%60 = load i8*, i8** %20
%61 = load i64, i64* %18
%62 = getelementptr inbounds i8, i8* %60, i64 %61
store i8* %62, i8** %21
%63 = load i8*, i8** %20
%64 = load i8*, i8** %12
%65 = ptrtoint i8* %63 to i64
%66 = ptrtoint i8* %64 to i64
%67 = sub i64 %65, %66
store i64 %67, i64* %22
%68 = load i8*, i8** %12
%69 = load i64, i64* %22
%70 = call i8* @__strndup(i8* %68, i64 %69)
store i8* %70, i8** %23
br label %71
71: ; preds = %110, %59
%72 = load i8*, i8** %23
%73 = icmp ne i8* %72, null
br i1 %73, label %74, label %77
74: ; preds = %71
%75 = load i8*, i8** %21
%76 = icmp ne i8* %75, null
br label %77
77: ; preds = %74, %71
%78 = phi i1 [ false, %71 ], [ %76, %74 ]
br i1 %78, label %79, label %111
79: ; preds = %77
%80 = load i8*, i8** %9
%81 = load i64, i64* %19
%82 = trunc i64 %81 to i32
%83 = call i32 @str_append(i8** %23, i64* %22, i8* %80, i32 %82)
%84 = load i8*, i8** %23
%85 = icmp ne i8* %84, null
br i1 %85, label %86, label %110
86: ; preds = %79
%87 = load i8*, i8** %21
%88 = load i8*, i8** %8
%89 = call i8* @strstr(i8* %87, i8* %88)
store i8* %89, i8** %20
%90 = load i8*, i8** %20
%91 = icmp ne i8* %90, null
br i1 %91, label %92, label %104
92: ; preds = %86
%93 = load i8*, i8** %21
%94 = load i8*, i8** %20
%95 = load i8*, i8** %21
%96 = ptrtoint i8* %94 to i64
%97 = ptrtoint i8* %95 to i64
%98 = sub i64 %96, %97
%99 = trunc i64 %98 to i32
%100 = call i32 @str_append(i8** %23, i64* %22, i8* %93, i32 %99)
%101 = load i8*, i8** %20
%102 = load i64, i64* %18
%103 = getelementptr inbounds i8, i8* %101, i64 %102
store i8* %103, i8** %21
br label %109
104: ; preds = %86
%105 = load i8*, i8** %21
%106 = load i8*, i8** %21
%107 = call i32 @strlen(i8* %106)
%108 = call i32 @str_append(i8** %23, i64* %22, i8* %105, i32 %107)
store i8* null, i8** %21
br label %109
109: ; preds = %104, %92
br label %110
110: ; preds = %109, %79
br label %71
111: ; preds = %77
%112 = load i8*, i8** %23
%113 = icmp ne i8* %112, null
br i1 %113, label %114, label %140
114: ; preds = %111
%115 = load i32, i32* %17
%116 = icmp ne i32 %115, 0
br i1 %116, label %117, label %131
117: ; preds = %114
%118 = load i8*, i8** %12
%119 = load i8*, i8** %13
%120 = icmp ugt i8* %118, %119
br i1 %120, label %121, label %130
121: ; preds = %117
%122 = load i8*, i8** %13
%123 = load i8*, i8** %12
%124 = load i8*, i8** %13
%125 = ptrtoint i8* %123 to i64
%126 = ptrtoint i8* %124 to i64
%127 = sub i64 %125, %126
%128 = trunc i64 %127 to i32
%129 = call i64 @__argz_append(i8** %15, i64* %16, i8* %122, i32 %128)
store i64 %129, i64* %11
br label %130
130: ; preds = %121, %117
store i32 0, i32* %17
br label %131
131: ; preds = %130, %114
%132 = load i64, i64* %11
%133 = icmp ne i64 %132, 0
br i1 %133, label %137, label %134
134: ; preds = %131
%135 = load i8*, i8** %23
%136 = call i64 @__argz_add(i8** %15, i64* %16, i8* %135)
store i64 %136, i64* %11
br label %137
137: ; preds = %134, %131
%138 = load i8*, i8** %23
%139 = call i32 @free(i8* %138)
br label %142
140: ; preds = %111
%141 = load i64, i64* @ENOMEM
store i64 %141, i64* %11
br label %142
142: ; preds = %140, %137
%143 = load i32*, i32** %10
%144 = icmp ne i32* %143, null
br i1 %144, label %145, label %149
145: ; preds = %142
%146 = load i32*, i32** %10
%147 = load i32, i32* %146
%148 = add i32 %147, 1
store i32 %148, i32* %146
br label %149
149: ; preds = %145, %142
br label %157
150: ; preds = %53
%151 = load i32, i32* %17
%152 = icmp ne i32 %151, 0
br i1 %152, label %156, label %153
153: ; preds = %150
%154 = load i8*, i8** %12
%155 = call i64 @__argz_add(i8** %15, i64* %16, i8* %154)
store i64 %155, i64* %11
br label %156
156: ; preds = %153, %150
br label %157
157: ; preds = %156, %149
br label %42
158: ; preds = %51
%159 = load i64, i64* %11
%160 = icmp ne i64 %159, 0
br i1 %160, label %176, label %161
161: ; preds = %158
%162 = load i32, i32* %17
%163 = icmp ne i32 %162, 0
br i1 %163, label %175, label %164
164: ; preds = %161
%165 = load i8*, i8** %13
%166 = icmp ne i8* %165, null
br i1 %166, label %167, label %170
167: ; preds = %164
%168 = load i8*, i8** %13
%169 = call i32 @free(i8* %168)
br label %170
170: ; preds = %167, %164
%171 = load i8*, i8** %15
%172 = load i8**, i8*** %6
store i8* %171, i8** %172
%173 = load i64, i64* %16
%174 = load i64*, i64** %7
store i64 %173, i64* %174
br label %175
175: ; preds = %170, %161
br label %183
176: ; preds = %158
%177 = load i64, i64* %16
%178 = icmp ugt i64 %177, 0
br i1 %178, label %179, label %182
179: ; preds = %176
%180 = load i8*, i8** %15
%181 = call i32 @free(i8* %180)
br label %182
182: ; preds = %179, %176
br label %183
183: ; preds = %182, %175
br label %184
184: ; preds = %183, %26, %5
%185 = load i64, i64* %11
ret i64 %185
}

LLVM IR (-O2):
@ENOMEM = global i64 0
define i64 @__argz_replace(i8** nocapture %0, i64* nocapture %1, i8* %2, i8* %3, i32* %4) {
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i8*
%10 = icmp eq i8* %2, null
br i1 %10, label %122, label %11
11: ; preds = %5
%12 = load i8, i8* %2
%13 = icmp eq i8 %12, 0
br i1 %13, label %122, label %14
14: ; preds = %11
%15 = load i8*, i8** %0
%16 = load i64, i64* %1
%17 = bitcast i8** %6 to i8*
store i8* null, i8** %6
%18 = bitcast i64* %7 to i8*
store i64 0, i64* %7
%19 = tail call i32 @strlen(i8* %2)
%20 = sext i32 %19 to i64
%21 = tail call i32 @strlen(i8* %3)
%22 = bitcast i64* %8 to i8*
%23 = bitcast i8** %9 to i8*
%24 = ptrtoint i8* %15 to i64
%25 = icmp eq i32* %4, null
br label %26
26: ; preds = %14, %101
%27 = phi i8* [ null, %14 ], [ %29, %101 ]
%28 = phi i32 [ 1, %14 ], [ %102, %101 ]
%29 = call i8* @argz_next(i8* %15, i64 %16, i8* %27)
%30 = icmp eq i8* %29, null
br i1 %30, label %105, label %31
31: ; preds = %26
%32 = call i8* @strstr(i8* %29, i8* %2)
%33 = icmp eq i8* %32, null
br i1 %33, label %97, label %34
34: ; preds = %31
%35 = ptrtoint i8* %32 to i64
%36 = ptrtoint i8* %29 to i64
%37 = sub i64 %35, %36
store i64 %37, i64* %8
%38 = call i8* @__strndup(i8* %29, i64 %37)
store i8* %38, i8** %9
%39 = icmp eq i8* %38, null
br i1 %39, label %88, label %40
40: ; preds = %34
%41 = getelementptr inbounds i8, i8* %32, i64 %20
br label %42
42: ; preds = %40, %62
%43 = phi i8* [ %63, %62 ], [ %41, %40 ]
%44 = call i32 @str_append(i8** %9, i64* %8, i8* %3, i32 %21)
%45 = load i8*, i8** %9
%46 = icmp eq i8* %45, null
br i1 %46, label %62, label %47
47: ; preds = %42
%48 = call i8* @strstr(i8* %43, i8* %2)
%49 = icmp eq i8* %48, null
br i1 %49, label %57, label %50
50: ; preds = %47
%51 = ptrtoint i8* %48 to i64
%52 = ptrtoint i8* %43 to i64
%53 = sub i64 %51, %52
%54 = trunc i64 %53 to i32
%55 = call i32 @str_append(i8** %9, i64* %8, i8* %43, i32 %54)
%56 = getelementptr inbounds i8, i8* %48, i64 %20
br label %62
57: ; preds = %47
%58 = call i32 @strlen(i8* %43)
%59 = call i32 @str_append(i8** %9, i64* %8, i8* %43, i32 %58)
%60 = load i8*, i8** %9
%61 = icmp eq i8* %60, null
br i1 %61, label %88, label %69
62: ; preds = %50, %42
%63 = phi i8* [ %56, %50 ], [ %43, %42 ]
%64 = load i8*, i8** %9
%65 = icmp ne i8* %64, null
%66 = icmp ne i8* %63, null
%67 = select i1 %65, i1 %66, i1 false
br i1 %67, label %42, label %68
68: ; preds = %62
br i1 %65, label %69, label %88
69: ; preds = %57, %68
%70 = phi i8* [ %60, %57 ], [ %64, %68 ]
%71 = icmp ne i32 %28, 0
%72 = icmp ugt i8* %29, %15
%73 = select i1 %71, i1 %72, i1 false
br i1 %73, label %74, label %81
74: ; preds = %69
%75 = sub i64 %36, %24
%76 = trunc i64 %75 to i32
%77 = call i64 @__argz_append(i8** %6, i64* %7, i8* %15, i32 %76)
%78 = icmp eq i64 %77, 0
br i1 %78, label %79, label %84
79: ; preds = %74
%80 = load i8*, i8** %9
br label %81
81: ; preds = %79, %69
%82 = phi i8* [ %80, %79 ], [ %70, %69 ]
%83 = call i64 @__argz_add(i8** %6, i64* %7, i8* %82)
br label %84
84: ; preds = %81, %74
%85 = phi i64 [ %77, %74 ], [ %83, %81 ]
%86 = load i8*, i8** %9
%87 = call i32 @free(i8* %86)
br label %90
88: ; preds = %34, %57, %68
%89 = load i64, i64* @ENOMEM
br label %90
90: ; preds = %88, %84
%91 = phi i32 [ 0, %84 ], [ %28, %88 ]
%92 = phi i64 [ %85, %84 ], [ %89, %88 ]
br i1 %25, label %96, label %93
93: ; preds = %90
%94 = load i32, i32* %4
%95 = add i32 %94, 1
store i32 %95, i32* %4
br label %96
96: ; preds = %93, %90
br label %101
97: ; preds = %31
%98 = icmp eq i32 %28, 0
br i1 %98, label %99, label %101
99: ; preds = %97
%100 = call i64 @__argz_add(i8** %6, i64* %7, i8* %29)
br label %101
101: ; preds = %97, %99, %96
%102 = phi i32 [ %91, %96 ], [ 1, %97 ], [ 0, %99 ]
%103 = phi i64 [ %92, %96 ], [ 0, %97 ], [ %100, %99 ]
%104 = icmp eq i64 %103, 0
br i1 %104, label %26, label %114
105: ; preds = %26
%106 = icmp eq i32 %28, 0
br i1 %106, label %107, label %120
107: ; preds = %105
%108 = icmp eq i8* %15, null
br i1 %108, label %111, label %109
109: ; preds = %107
%110 = call i32 @free(i8* %15)
br label %111
111: ; preds = %109, %107
%112 = load i8*, i8** %6
store i8* %112, i8** %0
%113 = load i64, i64* %7
store i64 %113, i64* %1
br label %120
114: ; preds = %101
%115 = load i64, i64* %7
%116 = icmp eq i64 %115, 0
br i1 %116, label %120, label %117
117: ; preds = %114
%118 = load i8*, i8** %6
%119 = call i32 @free(i8* %118)
br label %120
120: ; preds = %114, %117, %105, %111
%121 = phi i64 [ %103, %114 ], [ %103, %117 ], [ 0, %105 ], [ 0, %111 ]
br label %122
122: ; preds = %120, %11, %5
%123 = phi i64 [ %121, %120 ], [ 0, %11 ], [ 0, %5 ]
ret i64 %123
}