#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int from_hex(char);
char *malloc(scalar_t__);
scalar_t__ strlen(char *);
char *url_decode(char *str) {
  char *buf = malloc(strlen(str) + 1);
  char *pbuf = buf;
  while (*str) {
    if (*str == '%') {
      if (*(str + 1) && *(str + 2)) {
        *pbuf++ = from_hex(*(str + 1)) << 4 | from_hex(*(str + 2));
        str += 2;
      }
    } else if (*str == '+') {
      *pbuf++ = ' ';
    } else {
      *pbuf++ = *str;
    }
    str++;
  }
  *pbuf = '\0';
  return buf;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rdi
add    $0x1,%rdi
call   1040 <malloc@plt>
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     123b <url_decode+0x10b>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    11e7 <url_decode+0xb7>
mov    -0x8(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x0,%eax
je     11e2 <url_decode+0xb2>
mov    -0x8(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x0,%eax
je     11e2 <url_decode+0xb2>
mov    -0x8(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1050 <from_hex@plt>
shl    $0x4,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1050 <from_hex@plt>
mov    %eax,%ecx
mov    -0x1c(%rbp),%eax
or     %ecx,%eax
mov    %al,%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
mov    -0x8(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x8(%rbp)
jmp    122a <url_decode+0xfa>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
jne    120e <url_decode+0xde>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0x20,(%rax)
jmp    1225 <url_decode+0xf5>
mov    -0x8(%rbp),%rax
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    122a <url_decode+0xfa>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    115d <url_decode+0x2d>
mov    -0x18(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rax
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
mov    %rdi,%rbx
call   1030 <strlen@plt>
lea    0x1(%rax),%rdi
call   1040 <malloc@plt>
mov    %rax,%r14
mov    %rax,%rbp
jmp    115d <url_decode+0x2d>
mov    $0x20,%al
mov    %al,0x0(%rbp)
add    $0x1,%rbp
add    $0x1,%rbx
movzbl (%rbx),%eax
cmp    $0x25,%al
je     1170 <url_decode+0x40>
cmp    $0x2b,%al
je     1150 <url_decode+0x20>
test   %al,%al
jne    1152 <url_decode+0x22>
jmp    119e <url_decode+0x6e>
xchg   %ax,%ax
movzbl 0x1(%rbx),%eax
test   %al,%al
je     1159 <url_decode+0x29>
cmpb   $0x0,0x2(%rbx)
je     1159 <url_decode+0x29>
add    $0x2,%rbx
movsbl %al,%edi
call   1050 <from_hex@plt>
mov    %eax,%r15d
shl    $0x4,%r15d
movsbl (%rbx),%edi
call   1050 <from_hex@plt>
or     %r15d,%eax
jmp    1152 <url_decode+0x22>
movb   $0x0,0x0(%rbp)
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @url_decode(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
store i8* %0, i8** %2
%5 = load i8*, i8** %2
%6 = call i64 @strlen(i8* %5)
%7 = add nsw i64 %6, 1
%8 = call i8* @malloc(i64 %7)
store i8* %8, i8** %3
%9 = load i8*, i8** %3
store i8* %9, i8** %4
br label %10
10: ; preds = %62, %1
%11 = load i8*, i8** %2
%12 = load i8, i8* %11
%13 = icmp ne i8 %12, 0
br i1 %13, label %14, label %65
14: ; preds = %10
%15 = load i8*, i8** %2
%16 = load i8, i8* %15
%17 = sext i8 %16 to i32
%18 = icmp eq i32 %17, 37
br i1 %18, label %19, label %48
19: ; preds = %14
%20 = load i8*, i8** %2
%21 = getelementptr inbounds i8, i8* %20, i64 1
%22 = load i8, i8* %21
%23 = sext i8 %22 to i32
%24 = icmp ne i32 %23, 0
br i1 %24, label %25, label %47
25: ; preds = %19
%26 = load i8*, i8** %2
%27 = getelementptr inbounds i8, i8* %26, i64 2
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %47
31: ; preds = %25
%32 = load i8*, i8** %2
%33 = getelementptr inbounds i8, i8* %32, i64 1
%34 = load i8, i8* %33
%35 = call i32 @from_hex(i8 signext %34)
%36 = shl i32 %35, 4
%37 = load i8*, i8** %2
%38 = getelementptr inbounds i8, i8* %37, i64 2
%39 = load i8, i8* %38
%40 = call i32 @from_hex(i8 signext %39)
%41 = or i32 %36, %40
%42 = trunc i32 %41 to i8
%43 = load i8*, i8** %4
%44 = getelementptr inbounds i8, i8* %43, i32 1
store i8* %44, i8** %4
store i8 %42, i8* %43
%45 = load i8*, i8** %2
%46 = getelementptr inbounds i8, i8* %45, i64 2
store i8* %46, i8** %2
br label %47
47: ; preds = %31, %25, %19
br label %62
48: ; preds = %14
%49 = load i8*, i8** %2
%50 = load i8, i8* %49
%51 = sext i8 %50 to i32
%52 = icmp eq i32 %51, 43
br i1 %52, label %53, label %56
53: ; preds = %48
%54 = load i8*, i8** %4
%55 = getelementptr inbounds i8, i8* %54, i32 1
store i8* %55, i8** %4
store i8 32, i8* %54
br label %61
56: ; preds = %48
%57 = load i8*, i8** %2
%58 = load i8, i8* %57
%59 = load i8*, i8** %4
%60 = getelementptr inbounds i8, i8* %59, i32 1
store i8* %60, i8** %4
store i8 %58, i8* %59
br label %61
61: ; preds = %56, %53
br label %62
62: ; preds = %61, %47
%63 = load i8*, i8** %2
%64 = getelementptr inbounds i8, i8* %63, i32 1
store i8* %64, i8** %2
br label %10
65: ; preds = %10
%66 = load i8*, i8** %4
store i8 0, i8* %66
%67 = load i8*, i8** %3
ret i8* %67
}

LLVM IR (-O2):
define noalias i8* @url_decode(i8* nocapture %0) {
%2 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%3 = add nsw i64 %2, 1
%4 = tail call i8* @malloc(i64 %3)
br label %5
5: ; preds = %29, %1
%6 = phi i8* [ %0, %1 ], [ %32, %29 ]
%7 = phi i8* [ %4, %1 ], [ %31, %29 ]
%8 = load i8, i8* %6
switch i8 %8, label %24 [
i8 0, label %33
i8 37, label %9
i8 43, label %25
]
9: ; preds = %5
%10 = getelementptr inbounds i8, i8* %6, i64 1
%11 = load i8, i8* %10
%12 = icmp eq i8 %11, 0
br i1 %12, label %29, label %13
13: ; preds = %9
%14 = getelementptr inbounds i8, i8* %6, i64 2
%15 = load i8, i8* %14
%16 = icmp eq i8 %15, 0
br i1 %16, label %29, label %17
17: ; preds = %13
%18 = tail call i32 @from_hex(i8 signext %11)
%19 = shl i32 %18, 4
%20 = load i8, i8* %14
%21 = tail call i32 @from_hex(i8 signext %20)
%22 = or i32 %21, %19
%23 = trunc i32 %22 to i8
br label %25
24: ; preds = %5
br label %25
25: ; preds = %5, %17, %24
%26 = phi i8 [ %8, %24 ], [ %23, %17 ], [ 32, %5 ]
%27 = phi i8* [ %6, %24 ], [ %14, %17 ], [ %6, %5 ]
%28 = getelementptr inbounds i8, i8* %7, i64 1
store i8 %26, i8* %7
br label %29
29: ; preds = %25, %9, %13
%30 = phi i8* [ %6, %13 ], [ %6, %9 ], [ %27, %25 ]
%31 = phi i8* [ %7, %13 ], [ %7, %9 ], [ %28, %25 ]
%32 = getelementptr inbounds i8, i8* %30, i64 1
br label %5
33: ; preds = %5
store i8 0, i8* %7
ret i8* %4
}