const char *const *fix_argv(argv)
char **argv;
{
  static char sh_chars[] = "\"";
  int i, len;
  char *new_argv;
  char *p, *ap;
  for (i = 1; argv[i]; i++) {
    len = strlen(argv[i]);
    new_argv = malloc(2 * len + 3);
    ap = new_argv;
    for (p = argv[i]; *p != '\0'; ++p) {
      if (strchr((sh_chars), (*p)) != 0)
        *ap++ = '\\';
      *ap++ = *p;
    }
    *ap = '\0';
    argv[i] = new_argv;
  }
  return (const char *const *)argv;
}


x86 assembly (clang, -O0):
<fix_argv>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
movl   $0x1,-0xc(%rbp)
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
cmpq   $0x0,(%rax,%rcx,8)
je     1223 <fix_argv+0xf3>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%eax
shl    $0x1,%eax
add    $0x3,%eax
movslq %eax,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x18(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     11fe <fix_argv+0xce>
mov    -0x20(%rbp),%rax
movsbl (%rax),%esi
lea    0x2e83(%rip),%rdi
call   1040 <strchr@plt>
cmp    $0x0,%rax
je     11d6 <fix_argv+0xa6>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x5c,(%rax)
mov    -0x20(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1197 <fix_argv+0x67>
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x18(%rbp),%rdx
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1143 <fix_argv+0x13>
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<fix_argv>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdi,0x8(%rsp)
mov    0x8(%rdi),%rbx
test   %rbx,%rbx
je     1206 <fix_argv+0xd6>
mov    0x8(%rsp),%rax
lea    0x8(%rax),%rcx
mov    $0x1,%ebp
lea    0x2ed3(%rip),%r15
jmp    1198 <fix_argv+0x68>
nopw   0x0(%rax,%rax,1)
movb   $0x0,(%r12)
mov    0x10(%rsp),%rax
mov    %r14,(%rax)
mov    0x8(%rsp),%rax
lea    (%rax,%rbp,8),%rcx
add    $0x8,%rcx
mov    0x8(%rax,%rbp,8),%rbx
add    $0x1,%rbp
test   %rbx,%rbx
je     1206 <fix_argv+0xd6>
mov    %rcx,0x10(%rsp)
mov    %rbx,%rdi
call   1030 <strlen@plt>
add    %eax,%eax
add    $0x3,%eax
movslq %eax,%rdi
call   1050 <malloc@plt>
mov    %rax,%r14
mov    (%rbx),%r13b
mov    %rax,%r12
test   %r13b,%r13b
je     1170 <fix_argv+0x40>
add    $0x1,%rbx
mov    %r14,%r12
jmp    11e5 <fix_argv+0xb5>
nopl   0x0(%rax)
mov    %r13b,(%r12)
add    $0x1,%r12
movzbl (%rbx),%r13d
add    $0x1,%rbx
test   %r13b,%r13b
je     1170 <fix_argv+0x40>
movsbl %r13b,%esi
mov    %r15,%rdi
call   1040 <strchr@plt>
test   %rax,%rax
je     11d0 <fix_argv+0xa0>
movb   $0x5c,(%r12)
add    $0x1,%r12
movzbl -0x1(%rbx),%r13d
jmp    11d0 <fix_argv+0xa0>
mov    0x8(%rsp),%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@fix_argv.sh_chars = internal global [2 x i8] c"\22\00"
define i8** @fix_argv(i8** %0) {
%2 = alloca i8**
%3 = alloca i32
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
store i8** %0, i8*** %2
store i32 1, i32* %3
br label %8
8: ; preds = %63, %1
%9 = load i8**, i8*** %2
%10 = load i32, i32* %3
%11 = sext i32 %10 to i64
%12 = getelementptr inbounds i8*, i8** %9, i64 %11
%13 = load i8*, i8** %12
%14 = icmp ne i8* %13, null
br i1 %14, label %15, label %66
15: ; preds = %8
%16 = load i8**, i8*** %2
%17 = load i32, i32* %3
%18 = sext i32 %17 to i64
%19 = getelementptr inbounds i8*, i8** %16, i64 %18
%20 = load i8*, i8** %19
%21 = call i64 @strlen(i8* %20)
%22 = trunc i64 %21 to i32
store i32 %22, i32* %4
%23 = load i32, i32* %4
%24 = mul nsw i32 2, %23
%25 = add nsw i32 %24, 3
%26 = sext i32 %25 to i64
%27 = call i8* @malloc(i64 %26)
store i8* %27, i8** %5
%28 = load i8*, i8** %5
store i8* %28, i8** %7
%29 = load i8**, i8*** %2
%30 = load i32, i32* %3
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds i8*, i8** %29, i64 %31
%33 = load i8*, i8** %32
store i8* %33, i8** %6
br label %34
34: ; preds = %53, %15
%35 = load i8*, i8** %6
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp ne i32 %37, 0
br i1 %38, label %39, label %56
39: ; preds = %34
%40 = load i8*, i8** %6
%41 = load i8, i8* %40
%42 = sext i8 %41 to i32
%43 = call i8* @strchr(i8* getelementptr inbounds ([2 x i8], [2 x i8]* @fix_argv.sh_chars, i64 0, i64 0), i32 %42)
%44 = icmp ne i8* %43, null
br i1 %44, label %45, label %48
45: ; preds = %39
%46 = load i8*, i8** %7
%47 = getelementptr inbounds i8, i8* %46, i32 1
store i8* %47, i8** %7
store i8 92, i8* %46
br label %48
48: ; preds = %45, %39
%49 = load i8*, i8** %6
%50 = load i8, i8* %49
%51 = load i8*, i8** %7
%52 = getelementptr inbounds i8, i8* %51, i32 1
store i8* %52, i8** %7
store i8 %50, i8* %51
br label %53
53: ; preds = %48
%54 = load i8*, i8** %6
%55 = getelementptr inbounds i8, i8* %54, i32 1
store i8* %55, i8** %6
br label %34
56: ; preds = %34
%57 = load i8*, i8** %7
store i8 0, i8* %57
%58 = load i8*, i8** %5
%59 = load i8**, i8*** %2
%60 = load i32, i32* %3
%61 = sext i32 %60 to i64
%62 = getelementptr inbounds i8*, i8** %59, i64 %61
store i8* %58, i8** %62
br label %63
63: ; preds = %56
%64 = load i32, i32* %3
%65 = add nsw i32 %64, 1
store i32 %65, i32* %3
br label %8
66: ; preds = %8
%67 = load i8**, i8*** %2
ret i8** %67
}

LLVM IR (-O2):
@fix_argv.sh_chars = internal global [2 x i8] c"\22\00"
define i8** @fix_argv(i8** returned %0) {
%2 = getelementptr inbounds i8*, i8** %0, i64 1
%3 = load i8*, i8** %2
%4 = icmp eq i8* %3, null
br i1 %4, label %40, label %5
5: ; preds = %1, %34
%6 = phi i64 [ %36, %34 ], [ 1, %1 ]
%7 = phi i8* [ %38, %34 ], [ %3, %1 ]
%8 = phi i8** [ %37, %34 ], [ %2, %1 ]
%9 = tail call i64 @strlen(i8* %7)
%10 = trunc i64 %9 to i32
%11 = shl nsw i32 %10, 1
%12 = add nsw i32 %11, 3
%13 = sext i32 %12 to i64
%14 = tail call i8* @malloc(i64 %13)
%15 = load i8, i8* %7
%16 = icmp eq i8 %15, 0
br i1 %16, label %34, label %17
17: ; preds = %5, %27
%18 = phi i8 [ %32, %27 ], [ %15, %5 ]
%19 = phi i8* [ %30, %27 ], [ %14, %5 ]
%20 = phi i8* [ %31, %27 ], [ %7, %5 ]
%21 = sext i8 %18 to i32
%22 = tail call i8* @strchr(i8* dereferenceable(1) getelementptr inbounds ([2 x i8], [2 x i8]* @fix_argv.sh_chars, i64 0, i64 0), i32 %21)
%23 = icmp eq i8* %22, null
br i1 %23, label %27, label %24
24: ; preds = %17
%25 = getelementptr inbounds i8, i8* %19, i64 1
store i8 92, i8* %19
%26 = load i8, i8* %20
br label %27
27: ; preds = %24, %17
%28 = phi i8 [ %26, %24 ], [ %18, %17 ]
%29 = phi i8* [ %25, %24 ], [ %19, %17 ]
%30 = getelementptr inbounds i8, i8* %29, i64 1
store i8 %28, i8* %29
%31 = getelementptr inbounds i8, i8* %20, i64 1
%32 = load i8, i8* %31
%33 = icmp eq i8 %32, 0
br i1 %33, label %34, label %17
34: ; preds = %27, %5
%35 = phi i8* [ %14, %5 ], [ %30, %27 ]
store i8 0, i8* %35
store i8* %14, i8** %8
%36 = add nuw i64 %6, 1
%37 = getelementptr inbounds i8*, i8** %0, i64 %36
%38 = load i8*, i8** %37
%39 = icmp eq i8* %38, null
br i1 %39, label %40, label %5
40: ; preds = %34, %1
ret i8** %0
}