#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isspace(char);
scalar_t__ malloc(long);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, long);
char *strchr(char *, char);
char *strcpy(char *, char *);
int strlen(char *);
scalar_t__ strncmp(char *, char *, int);
int /*<<< orphan*/ strncpy(char *, char *, long);
long strspn(char *, char *);
long strtol(char *, char **, int);
char *ezxml_decode(char *s, char **ent, char t) {
  char *e, *r = s, *m = s;
  long b, c, d, l;
  for (; *s; s++) {
    while (*s == '\r') {
      *(s++) = '\n';
      if (*s == '\n')
        memmove(s, (s + 1), strlen(s));
    }
  }
  for (s = r;;) {
    while (*s && *s != '&' && (*s != '%' || t != '%') && !isspace(*s))
      s++;
    if (!*s)
      break;
    else if (t != 'c' && !strncmp(s, "&#", 2)) {
      if (s[2] == 'x')
        c = strtol(s + 3, &e, 16);
      else
        c = strtol(s + 2, &e, 10);
      if (!c || *e != ';') {
        s++;
        continue;
      }
      if (c < 0x80)
        *(s++) = c;
      else {
        for (b = 0, d = c; d; d /= 2)
          b++;
        b = (b - 2) / 5;
        *(s++) = (0xFF << (7 - b)) | (c >> (6 * b));
        while (b)
          *(s++) = 0x80 | ((c >> (6 * --b)) & 0x3F);
      }
      memmove(s, strchr(s, ';') + 1, strlen(strchr(s, ';')));
    } else if ((*s == '&' && (t == '&' || t == ' ' || t == '*')) ||
               (*s == '%' && t == '%')) {
      for (b = 0; ent[b] && strncmp(s + 1, ent[b], strlen(ent[b])); b += 2)
        ;
      if (ent[b++]) {
        if ((c = strlen(ent[b])) - 1 > (e = strchr(s, ';')) - s) {
          l = (d = (s - r)) + c + strlen(e);
          r = (r == m) ? strcpy((char *)malloc(l), (char *)r)
                       : realloc((char *)r, l);
          e = strchr((s = r + d), ';');
        }
        memmove(s + c, e + 1, strlen(e));
        strncpy(s, ent[b], c);
      } else
        s++;
    } else if ((t == ' ' || t == '*') && isspace(*s))
      *(s++) = ' ';
    else
      s++;
  }
  if (t == '*') {
    for (s = r; *s; s++) {
      if ((l = strspn(s, " ")))
        memmove(s, s + l, strlen(s + l) + 1);
      while (*s && *s != ' ')
        s++;
    }
    if (--s >= r && *s == ' ')
      *s = '\0';
  }
  return r;
}


x86 assembly (clang, -O0):
<ezxml_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0xd0,%rsp
mov    %dl,%al
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %al,-0x11(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     1263 <ezxml_decode+0xb3>
jmp    11ea <ezxml_decode+0x3a>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xd,%eax
jne    124d <ezxml_decode+0x9d>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
movb   $0xa,(%rax)
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xa,%eax
jne    1248 <ezxml_decode+0x98>
mov    -0x8(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x58(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x60(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
jmp    11ea <ezxml_decode+0x3a>
jmp    1252 <ezxml_decode+0xa2>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    11d8 <ezxml_decode+0x28>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1270 <ezxml_decode+0xc0>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x61(%rbp)
je     12d4 <ezxml_decode+0x124>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x26,%ecx
mov    %al,-0x61(%rbp)
je     12d4 <ezxml_decode+0x124>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    12bc <ezxml_decode+0x10c>
movsbl -0x11(%rbp),%ecx
xor    %eax,%eax
cmp    $0x25,%ecx
mov    %al,-0x61(%rbp)
je     12d4 <ezxml_decode+0x124>
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1090 <isspace@plt>
cmp    $0x0,%rax
setne  %al
xor    $0xff,%al
mov    %al,-0x61(%rbp)
mov    -0x61(%rbp),%al
test   $0x1,%al
jne    12e4 <ezxml_decode+0x134>
jmp    12f5 <ezxml_decode+0x145>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    1270 <ezxml_decode+0xc0>
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
jne    1307 <ezxml_decode+0x157>
jmp    17b9 <ezxml_decode+0x609>
movsbl -0x11(%rbp),%eax
cmp    $0x63,%eax
je     14f1 <ezxml_decode+0x341>
mov    -0x8(%rbp),%rdi
lea    0xce1(%rip),%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
cmp    $0x0,%rax
jne    14f1 <ezxml_decode+0x341>
mov    -0x8(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x78,%eax
jne    1363 <ezxml_decode+0x1b3>
mov    -0x8(%rbp),%rdi
add    $0x3,%rdi
lea    -0x20(%rbp),%rsi
mov    $0x10,%edx
call   10a0 <strtol@plt>
mov    %rax,-0x40(%rbp)
jmp    137d <ezxml_decode+0x1cd>
mov    -0x8(%rbp),%rdi
add    $0x2,%rdi
lea    -0x20(%rbp),%rsi
mov    $0xa,%edx
call   10a0 <strtol@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1398 <ezxml_decode+0x1e8>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3b,%eax
je     13a9 <ezxml_decode+0x1f9>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    126b <ezxml_decode+0xbb>
cmpq   $0x80,-0x40(%rbp)
jge    13d3 <ezxml_decode+0x223>
mov    -0x40(%rbp),%rax
mov    %al,%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
jmp    14a9 <ezxml_decode+0x2f9>
movq   $0x0,-0x38(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
je     1411 <ezxml_decode+0x261>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
mov    -0x48(%rbp),%rax
mov    $0x2,%ecx
cqto
idiv   %rcx
mov    %rax,-0x48(%rbp)
jmp    13e3 <ezxml_decode+0x233>
mov    -0x38(%rbp),%rax
sub    $0x2,%rax
mov    $0x5,%ecx
cqto
idiv   %rcx
mov    %rax,-0x38(%rbp)
mov    $0x7,%eax
sub    -0x38(%rbp),%rax
mov    %eax,%ecx
mov    $0xff,%eax
shl    %cl,%eax
cltq
mov    -0x40(%rbp),%rdx
imul   $0x6,-0x38(%rbp),%rcx
sar    %cl,%rdx
mov    %rdx,%rcx
or     %rcx,%rax
mov    %al,%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
cmpq   $0x0,-0x38(%rbp)
je     14a4 <ezxml_decode+0x2f4>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
add    $0xffffffffffffffff,%rcx
mov    %rcx,-0x38(%rbp)
imul   $0x6,%rcx,%rcx
sar    %cl,%rax
and    $0x3f,%rax
or     $0x80,%rax
mov    %al,%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
jmp    1460 <ezxml_decode+0x2b0>
jmp    14a9 <ezxml_decode+0x2f9>
mov    -0x8(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
add    $0x1,%rax
mov    %rax,-0x70(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    -0x78(%rbp),%rdi
mov    -0x70(%rbp),%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
jmp    17af <ezxml_decode+0x5ff>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    1528 <ezxml_decode+0x378>
movsbl -0x11(%rbp),%eax
cmp    $0x26,%eax
je     1545 <ezxml_decode+0x395>
movsbl -0x11(%rbp),%eax
cmp    $0x20,%eax
je     1545 <ezxml_decode+0x395>
movsbl -0x11(%rbp),%eax
cmp    $0x2a,%eax
je     1545 <ezxml_decode+0x395>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    1752 <ezxml_decode+0x5a2>
movsbl -0x11(%rbp),%eax
cmp    $0x25,%eax
jne    1752 <ezxml_decode+0x5a2>
movq   $0x0,-0x38(%rbp)
mov    -0x10(%rbp),%rcx
mov    -0x38(%rbp),%rdx
xor    %eax,%eax
cmpq   $0x0,(%rcx,%rdx,8)
mov    %al,-0x79(%rbp)
je     15b7 <ezxml_decode+0x407>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x90(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x88(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1060 <strlen@plt>
mov    -0x90(%rbp),%rdi
mov    -0x88(%rbp),%rsi
mov    %eax,%edx
call   1040 <strncmp@plt>
cmp    $0x0,%rax
setne  %al
mov    %al,-0x79(%rbp)
mov    -0x79(%rbp),%al
test   $0x1,%al
jne    15c7 <ezxml_decode+0x417>
jmp    15dd <ezxml_decode+0x42d>
jmp    15cc <ezxml_decode+0x41c>
mov    -0x38(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x38(%rbp)
jmp    154d <ezxml_decode+0x39d>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x38(%rbp)
cmpq   $0x0,(%rax,%rcx,8)
je     1741 <ezxml_decode+0x591>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1060 <strlen@plt>
cltq
mov    %rax,-0x40(%rbp)
sub    $0x1,%rax
mov    %rax,-0x98(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,%rcx
mov    -0x98(%rbp),%rax
mov    %rcx,-0x20(%rbp)
mov    -0x8(%rbp),%rdx
sub    %rdx,%rcx
cmp    %rcx,%rax
jle    16e7 <ezxml_decode+0x537>
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x48(%rbp)
add    -0x40(%rbp),%rax
mov    %rax,-0xa0(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%ecx
mov    -0xa0(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x30(%rbp),%rax
jne    16ae <ezxml_decode+0x4fe>
mov    -0x50(%rbp),%rdi
call   10b0 <malloc@plt>
mov    %rax,%rdi
mov    -0x28(%rbp),%rsi
call   1050 <strcpy@plt>
mov    %rax,-0xa8(%rbp)
jmp    16c2 <ezxml_decode+0x512>
mov    -0x28(%rbp),%rdi
mov    -0x50(%rbp),%rsi
call   10c0 <realloc@plt>
mov    %rax,-0xa8(%rbp)
mov    -0xa8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
add    -0x48(%rbp),%rdi
mov    %rdi,-0x8(%rbp)
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0xb8(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0xb0(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0xb8(%rbp),%rdi
mov    -0xb0(%rbp),%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rsi
mov    -0x40(%rbp),%rdx
call   1030 <strncpy@plt>
jmp    174d <ezxml_decode+0x59d>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    17aa <ezxml_decode+0x5fa>
movsbl -0x11(%rbp),%eax
cmp    $0x20,%eax
je     176c <ezxml_decode+0x5bc>
movsbl -0x11(%rbp),%eax
cmp    $0x2a,%eax
jne    1799 <ezxml_decode+0x5e9>
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1090 <isspace@plt>
cmp    $0x0,%rax
je     1799 <ezxml_decode+0x5e9>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
movb   $0x20,(%rax)
jmp    17a5 <ezxml_decode+0x5f5>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    17aa <ezxml_decode+0x5fa>
jmp    17af <ezxml_decode+0x5ff>
jmp    17b4 <ezxml_decode+0x604>
jmp    126b <ezxml_decode+0xbb>
movsbl -0x11(%rbp),%eax
cmp    $0x2a,%eax
jne    18d4 <ezxml_decode+0x724>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     18a2 <ezxml_decode+0x6f2>
mov    -0x8(%rbp),%rdi
lea    0x81d(%rip),%rsi
call   1080 <strspn@plt>
mov    %rax,-0x50(%rbp)
cmp    $0x0,%rax
je     1838 <ezxml_decode+0x688>
mov    -0x8(%rbp),%rax
mov    %rax,-0xc8(%rbp)
mov    -0x8(%rbp),%rax
add    -0x50(%rbp),%rax
mov    %rax,-0xc0(%rbp)
mov    -0x8(%rbp),%rdi
add    -0x50(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0xc8(%rbp),%rdi
mov    -0xc0(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   10d0 <memmove@plt>
jmp    183d <ezxml_decode+0x68d>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0xc9(%rbp)
je     1868 <ezxml_decode+0x6b8>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x20,%eax
setne  %al
mov    %al,-0xc9(%rbp)
mov    -0xc9(%rbp),%al
test   $0x1,%al
jne    187b <ezxml_decode+0x6cb>
jmp    188c <ezxml_decode+0x6dc>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    183d <ezxml_decode+0x68d>
jmp    1891 <ezxml_decode+0x6e1>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    17ce <ezxml_decode+0x61e>
mov    -0x8(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x8(%rbp)
cmp    -0x28(%rbp),%rax
jb     18cf <ezxml_decode+0x71f>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x20,%eax
jne    18cf <ezxml_decode+0x71f>
mov    -0x8(%rbp),%rax
movb   $0x0,(%rax)
jmp    18d4 <ezxml_decode+0x724>
mov    -0x28(%rbp),%rax
add    $0xd0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ezxml_decode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %edx,%r14d
mov    %rsi,%r13
mov    %rdi,%r12
mov    (%rdi),%al
test   %al,%al
je     1233 <ezxml_decode+0x83>
mov    %r12,%rbp
jmp    11ef <ezxml_decode+0x3f>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
add    $0xffffffffffffffff,%rbp
mov    0x1(%rbp),%al
add    $0x1,%rbp
test   %al,%al
je     1233 <ezxml_decode+0x83>
cmp    $0xd,%al
jne    11e4 <ezxml_decode+0x34>
add    $0x1,%rbp
jmp    1208 <ezxml_decode+0x58>
nopl   0x0(%rax)
add    $0x1,%rbp
cmp    $0xd,%al
jne    11e0 <ezxml_decode+0x30>
movb   $0xa,-0x1(%rbp)
movzbl 0x0(%rbp),%eax
cmp    $0xa,%al
jne    1200 <ezxml_decode+0x50>
lea    0x1(%rbp),%rbx
mov    %rbp,%rdi
call   1060 <strlen@plt>
mov    %rbp,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
movzbl 0x0(%rbp),%eax
jmp    1200 <ezxml_decode+0x50>
lea    0x10(%r13),%rax
mov    %rax,0x38(%rsp)
movzbl %r14b,%eax
mov    %rax,0x40(%rsp)
lea    0xdb4(%rip),%rbp
mov    %r12,0x10(%rsp)
mov    %r12,0x30(%rsp)
mov    %r14d,0xc(%rsp)
mov    %r13,0x20(%rsp)
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
add    $0x1,%rbx
lea    (%r12,%rbx,1),%r15
mov    (%r12,%rbx,1),%al
test   %al,%al
je     12a0 <ezxml_decode+0xf0>
cmp    $0x26,%al
je     12a0 <ezxml_decode+0xf0>
cmp    $0x25,%r14b
jne    128e <ezxml_decode+0xde>
cmp    $0x25,%al
je     12b2 <ezxml_decode+0x102>
movsbl %al,%edi
call   1090 <isspace@plt>
test   %rax,%rax
je     1270 <ezxml_decode+0xc0>
mov    (%r15),%al
xchg   %ax,%ax
test   %al,%al
je     1662 <ezxml_decode+0x4b2>
cmp    $0x63,%r14b
je     1345 <ezxml_decode+0x195>
mov    %r15,%rdi
mov    %rbp,%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
test   %rax,%rax
jne    1341 <ezxml_decode+0x191>
cmpb   $0x78,0x2(%r12,%rbx,1)
jne    12f0 <ezxml_decode+0x140>
lea    (%r12,%rbx,1),%rdi
add    $0x3,%rdi
lea    0x18(%rsp),%rsi
mov    $0x10,%edx
jmp    1302 <ezxml_decode+0x152>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
lea    (%r12,%rbx,1),%rdi
add    $0x2,%rdi
lea    0x18(%rsp),%rsi
mov    $0xa,%edx
call   10a0 <strtol@plt>
mov    %rax,%r8
test   %rax,%rax
je     1270 <ezxml_decode+0xc0>
mov    0x18(%rsp),%rax
cmpb   $0x3b,(%rax)
jne    1270 <ezxml_decode+0xc0>
mov    %rbp,%r15
cmp    $0x80,%r8
jge    140f <ezxml_decode+0x25f>
mov    %r8b,(%r12,%rbx,1)
add    %rbx,%r12
add    $0x1,%r12
jmp    1554 <ezxml_decode+0x3a4>
mov    (%r12,%rbx,1),%al
cmp    $0x26,%al
jne    136a <ezxml_decode+0x1ba>
cmp    $0x2a,%r14b
ja     13d7 <ezxml_decode+0x227>
mov    0x40(%rsp),%rax
movabs $0x44100000000,%rcx
bt     %rax,%rcx
jb     1374 <ezxml_decode+0x1c4>
jmp    13d7 <ezxml_decode+0x227>
cmp    $0x25,%r14b
jne    13b9 <ezxml_decode+0x209>
cmp    $0x25,%al
jne    13b9 <ezxml_decode+0x209>
mov    0x0(%r13),%rbp
test   %rbp,%rbp
je     13f0 <ezxml_decode+0x240>
lea    (%r12,%rbx,1),%r14
add    $0x1,%r14
mov    0x38(%rsp),%r13
nopw   0x0(%rax,%rax,1)
mov    %rbp,%rdi
call   1060 <strlen@plt>
mov    %r14,%rdi
mov    %rbp,%rsi
mov    %eax,%edx
call   1040 <strncmp@plt>
test   %rax,%rax
je     13e5 <ezxml_decode+0x235>
mov    0x0(%r13),%rbp
add    $0x10,%r13
test   %rbp,%rbp
jne    1390 <ezxml_decode+0x1e0>
jmp    13f0 <ezxml_decode+0x240>
cmp    $0x2a,%r14b
je     13c5 <ezxml_decode+0x215>
cmp    $0x20,%r14b
jne    13d7 <ezxml_decode+0x227>
movsbl %al,%edi
call   1090 <isspace@plt>
test   %rax,%rax
je     13d7 <ezxml_decode+0x227>
movb   $0x20,(%r12,%rbx,1)
add    %rbx,%r12
add    $0x1,%r12
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
cmpq   $0x0,-0x10(%r13)
jne    1584 <ezxml_decode+0x3d4>
add    %rbx,%r12
add    $0x1,%r12
mov    0xc(%rsp),%r14d
mov    0x20(%rsp),%r13
lea    0xbf8(%rip),%rbp
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
mov    $0xffffffffffffffff,%rdi
mov    %r8,%rcx
mov    %r8,%rax
nopl   0x0(%rax)
shr    $0x3f,%rax
add    %rcx,%rax
sar    %rax
add    $0x1,%rcx
add    $0x1,%rdi
cmp    $0x2,%rcx
mov    %rax,%rcx
ja     1420 <ezxml_decode+0x270>
lea    -0x1(%rdi),%rax
movabs $0x6666666666666667,%rcx
66 66 66
imul   %rcx
mov    %rdx,%rax
shr    $0x3f,%rax
sar    %rdx
add    %rax,%rdx
mov    $0x7,%cl
sub    %dl,%cl
mov    $0xff,%eax
shl    %cl,%eax
lea    (%rdx,%rdx,1),%ecx
lea    (%rcx,%rcx,2),%ecx
mov    %r8,%rbp
sar    %cl,%rbp
or     %eax,%ebp
mov    %bpl,(%r12,%rbx,1)
add    %rbx,%r12
add    $0x1,%r12
cmp    $0x6,%rdi
jb     1554 <ezxml_decode+0x3a4>
lea    -0x1(%rdx),%rax
mov    %rdx,%rdi
and    $0x3,%rdi
je     14d6 <ezxml_decode+0x326>
lea    (%rdx,%rdx,2),%rcx
add    %rcx,%rcx
add    $0xfffffffffffffffa,%rcx
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    %r8,%rsi
sar    %cl,%rsi
and    $0x3f,%sil
or     $0x80,%sil
mov    %sil,(%r12)
add    $0x1,%r12
add    $0x1,%rbp
add    $0xfffffffffffffffa,%rcx
cmp    %rbp,%rdi
jne    14b0 <ezxml_decode+0x300>
sub    %rbp,%rdx
cmp    $0x3,%rax
jb     1554 <ezxml_decode+0x3a4>
lea    (%rdx,%rdx,2),%rax
add    %rax,%rax
add    $0xffffffffffffffe8,%rax
nopw   0x0(%rax,%rax,1)
lea    0x12(%rax),%ecx
mov    %r8,%rsi
sar    %cl,%rsi
and    $0x3f,%sil
or     $0x80,%sil
lea    0xc(%rax),%ecx
mov    %r8,%rdi
sar    %cl,%rdi
mov    %sil,(%r12)
and    $0x3f,%dil
or     $0x80,%dil
mov    %dil,0x1(%r12)
lea    0x6(%rax),%ecx
mov    %r8,%rsi
sar    %cl,%rsi
and    $0x3f,%sil
mov    %r8,%rdi
mov    %eax,%ecx
sar    %cl,%rdi
or     $0x80,%sil
mov    %sil,0x2(%r12)
and    $0x3f,%dil
or     $0x80,%dil
mov    %dil,0x3(%r12)
add    $0x4,%r12
add    $0xffffffffffffffe8,%rax
add    $0xfffffffffffffffc,%rdx
jne    14f0 <ezxml_decode+0x340>
mov    %r12,%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
lea    0x1(%rax),%rbp
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    %r12,%rdi
mov    %rbp,%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
mov    %r15,%rbp
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
mov    -0x8(%r13),%rdi
call   1060 <strlen@plt>
movslq %eax,%rbp
lea    -0x1(%rbp),%r14
mov    %r15,%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,0x18(%rsp)
mov    %rax,%rcx
sub    %r12,%rcx
sub    %rbx,%rcx
cmp    %rcx,%r14
jle    15ee <ezxml_decode+0x43e>
mov    %rax,%rdi
call   1060 <strlen@plt>
cltq
mov    %rbp,0x28(%rsp)
add    %rbp,%rax
mov    %r12,%rsi
mov    0x10(%rsp),%rbp
sub    %rbp,%rsi
add    %rax,%rsi
add    %rbx,%rsi
mov    0x30(%rsp),%r14
cmp    %r14,%rbp
je     15f3 <ezxml_decode+0x443>
mov    %rbp,%rdi
call   10c0 <realloc@plt>
mov    %rax,%r15
jmp    1609 <ezxml_decode+0x459>
mov    %r15,%r12
jmp    1631 <ezxml_decode+0x481>
mov    %rsi,%rdi
call   10b0 <malloc@plt>
mov    %rax,%r15
mov    %rax,%rdi
mov    %r14,%rsi
call   1050 <strcpy@plt>
sub    %rbp,%r12
add    %r15,%r12
add    %rbx,%r12
mov    %r12,%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,0x18(%rsp)
mov    %r15,0x10(%rsp)
mov    %r12,%r15
mov    0x28(%rsp),%rbp
lea    (%r15,%rbp,1),%rbx
lea    0x1(%rax),%r14
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    %rbx,%rdi
mov    %r14,%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
mov    -0x8(%r13),%rsi
mov    %r15,%rdi
mov    %rbp,%rdx
call   1030 <strncpy@plt>
jmp    13f7 <ezxml_decode+0x247>
cmp    $0x2a,%r14b
jne    16c1 <ezxml_decode+0x511>
mov    0x10(%rsp),%r15
cmpb   $0x0,(%r15)
je     16c8 <ezxml_decode+0x518>
lea    0x989(%rip),%r14
mov    %r15,%rbx
nopl   (%rax)
mov    %rbx,%rdi
mov    %r14,%rsi
call   1080 <strspn@plt>
test   %rax,%rax
je     16b0 <ezxml_decode+0x500>
mov    %rax,%rbp
add    %rbx,%rbp
mov    %rbp,%rdi
call   1060 <strlen@plt>
lea    0x1(%rax),%edx
mov    %rbx,%rdi
mov    %rbp,%rsi
call   10d0 <memmove@plt>
nopl   0x0(%rax)
add    $0x1,%rbx
testb  $0xdf,-0x1(%rbx)
jne    16b0 <ezxml_decode+0x500>
cmpb   $0x0,(%rbx)
jne    1680 <ezxml_decode+0x4d0>
jmp    16cb <ezxml_decode+0x51b>
mov    0x10(%rsp),%r15
jmp    16dc <ezxml_decode+0x52c>
mov    %r15,%rbx
add    $0xffffffffffffffff,%rbx
cmp    %r15,%rbx
jb     16dc <ezxml_decode+0x52c>
cmpb   $0x20,(%rbx)
jne    16dc <ezxml_decode+0x52c>
movb   $0x0,(%rbx)
mov    %r15,%rax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"&#\00"
@.str.1 = [2 x i8] c" \00"
define i8* @ezxml_decode(i8* %0, i8** %1, i8 signext %2) {
%4 = alloca i8*
%5 = alloca i8**
%6 = alloca i8
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i64
store i8* %0, i8** %4
store i8** %1, i8*** %5
store i8 %2, i8* %6
%14 = load i8*, i8** %4
store i8* %14, i8** %8
%15 = load i8*, i8** %4
store i8* %15, i8** %9
br label %16
16: ; preds = %42, %3
%17 = load i8*, i8** %4
%18 = load i8, i8* %17
%19 = icmp ne i8 %18, 0
br i1 %19, label %20, label %45
20: ; preds = %16
br label %21
21: ; preds = %40, %20
%22 = load i8*, i8** %4
%23 = load i8, i8* %22
%24 = sext i8 %23 to i32
%25 = icmp eq i32 %24, 13
br i1 %25, label %26, label %41
26: ; preds = %21
%27 = load i8*, i8** %4
%28 = getelementptr inbounds i8, i8* %27, i32 1
store i8* %28, i8** %4
store i8 10, i8* %27
%29 = load i8*, i8** %4
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp eq i32 %31, 10
br i1 %32, label %33, label %40
33: ; preds = %26
%34 = load i8*, i8** %4
%35 = load i8*, i8** %4
%36 = getelementptr inbounds i8, i8* %35, i64 1
%37 = load i8*, i8** %4
%38 = call i32 @strlen(i8* %37)
%39 = call i32 @memmove(i8* %34, i8* %36, i32 %38)
br label %40
40: ; preds = %33, %26
br label %21
41: ; preds = %21
br label %42
42: ; preds = %41
%43 = load i8*, i8** %4
%44 = getelementptr inbounds i8, i8* %43, i32 1
store i8* %44, i8** %4
br label %16
45: ; preds = %16
%46 = load i8*, i8** %8
store i8* %46, i8** %4
br label %47
47: ; preds = %324, %113, %45
br label %48
48: ; preds = %75, %47
%49 = load i8*, i8** %4
%50 = load i8, i8* %49
%51 = sext i8 %50 to i32
%52 = icmp ne i32 %51, 0
br i1 %52, label %53, label %73
53: ; preds = %48
%54 = load i8*, i8** %4
%55 = load i8, i8* %54
%56 = sext i8 %55 to i32
%57 = icmp ne i32 %56, 38
br i1 %57, label %58, label %73
58: ; preds = %53
%59 = load i8*, i8** %4
%60 = load i8, i8* %59
%61 = sext i8 %60 to i32
%62 = icmp ne i32 %61, 37
br i1 %62, label %67, label %63
63: ; preds = %58
%64 = load i8, i8* %6
%65 = sext i8 %64 to i32
%66 = icmp ne i32 %65, 37
br i1 %66, label %67, label %73
67: ; preds = %63, %58
%68 = load i8*, i8** %4
%69 = load i8, i8* %68
%70 = call i64 @isspace(i8 signext %69)
%71 = icmp ne i64 %70, 0
%72 = xor i1 %71, true
br label %73
73: ; preds = %67, %63, %53, %48
%74 = phi i1 [ false, %63 ], [ false, %53 ], [ false, %48 ], [ %72, %67 ]
br i1 %74, label %75, label %78
75: ; preds = %73
%76 = load i8*, i8** %4
%77 = getelementptr inbounds i8, i8* %76, i32 1
store i8* %77, i8** %4
br label %48
78: ; preds = %73
%79 = load i8*, i8** %4
%80 = load i8, i8* %79
%81 = icmp ne i8 %80, 0
br i1 %81, label %83, label %82
82: ; preds = %78
br label %325
83: ; preds = %78
%84 = load i8, i8* %6
%85 = sext i8 %84 to i32
%86 = icmp ne i32 %85, 99
br i1 %86, label %87, label %176
87: ; preds = %83
%88 = load i8*, i8** %4
%89 = call i64 @strncmp(i8* %88, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%90 = icmp ne i64 %89, 0
br i1 %90, label %176, label %91
91: ; preds = %87
%92 = load i8*, i8** %4
%93 = getelementptr inbounds i8, i8* %92, i64 2
%94 = load i8, i8* %93
%95 = sext i8 %94 to i32
%96 = icmp eq i32 %95, 120
br i1 %96, label %97, label %101
97: ; preds = %91
%98 = load i8*, i8** %4
%99 = getelementptr inbounds i8, i8* %98, i64 3
%100 = call i64 @strtol(i8* %99, i8** %7, i32 16)
store i64 %100, i64* %11
br label %105
101: ; preds = %91
%102 = load i8*, i8** %4
%103 = getelementptr inbounds i8, i8* %102, i64 2
%104 = call i64 @strtol(i8* %103, i8** %7, i32 10)
store i64 %104, i64* %11
br label %105
105: ; preds = %101, %97
%106 = load i64, i64* %11
%107 = icmp ne i64 %106, 0
br i1 %107, label %108, label %113
108: ; preds = %105
%109 = load i8*, i8** %7
%110 = load i8, i8* %109
%111 = sext i8 %110 to i32
%112 = icmp ne i32 %111, 59
br i1 %112, label %113, label %116
113: ; preds = %108, %105
%114 = load i8*, i8** %4
%115 = getelementptr inbounds i8, i8* %114, i32 1
store i8* %115, i8** %4
br label %47
116: ; preds = %108
%117 = load i64, i64* %11
%118 = icmp slt i64 %117, 128
br i1 %118, label %119, label %124
119: ; preds = %116
%120 = load i64, i64* %11
%121 = trunc i64 %120 to i8
%122 = load i8*, i8** %4
%123 = getelementptr inbounds i8, i8* %122, i32 1
store i8* %123, i8** %4
store i8 %121, i8* %122
br label %167
124: ; preds = %116
store i64 0, i64* %10
%125 = load i64, i64* %11
store i64 %125, i64* %12
br label %126
126: ; preds = %132, %124
%127 = load i64, i64* %12
%128 = icmp ne i64 %127, 0
br i1 %128, label %129, label %135
129: ; preds = %126
%130 = load i64, i64* %10
%131 = add nsw i64 %130, 1
store i64 %131, i64* %10
br label %132
132: ; preds = %129
%133 = load i64, i64* %12
%134 = sdiv i64 %133, 2
store i64 %134, i64* %12
br label %126
135: ; preds = %126
%136 = load i64, i64* %10
%137 = sub nsw i64 %136, 2
%138 = sdiv i64 %137, 5
store i64 %138, i64* %10
%139 = load i64, i64* %10
%140 = sub nsw i64 7, %139
%141 = trunc i64 %140 to i32
%142 = shl i32 255, %141
%143 = sext i32 %142 to i64
%144 = load i64, i64* %11
%145 = load i64, i64* %10
%146 = mul nsw i64 6, %145
%147 = ashr i64 %144, %146
%148 = or i64 %143, %147
%149 = trunc i64 %148 to i8
%150 = load i8*, i8** %4
%151 = getelementptr inbounds i8, i8* %150, i32 1
store i8* %151, i8** %4
store i8 %149, i8* %150
br label %152
152: ; preds = %155, %135
%153 = load i64, i64* %10
%154 = icmp ne i64 %153, 0
br i1 %154, label %155, label %166
155: ; preds = %152
%156 = load i64, i64* %11
%157 = load i64, i64* %10
%158 = add nsw i64 %157, -1
store i64 %158, i64* %10
%159 = mul nsw i64 6, %158
%160 = ashr i64 %156, %159
%161 = and i64 %160, 63
%162 = or i64 128, %161
%163 = trunc i64 %162 to i8
%164 = load i8*, i8** %4
%165 = getelementptr inbounds i8, i8* %164, i32 1
store i8* %165, i8** %4
store i8 %163, i8* %164
br label %152
166: ; preds = %152
br label %167
167: ; preds = %166, %119
%168 = load i8*, i8** %4
%169 = load i8*, i8** %4
%170 = call i8* @strchr(i8* %169, i8 signext 59)
%171 = getelementptr inbounds i8, i8* %170, i64 1
%172 = load i8*, i8** %4
%173 = call i8* @strchr(i8* %172, i8 signext 59)
%174 = call i32 @strlen(i8* %173)
%175 = call i32 @memmove(i8* %168, i8* %171, i32 %174)
br label %323
176: ; preds = %87, %83
%177 = load i8*, i8** %4
%178 = load i8, i8* %177
%179 = sext i8 %178 to i32
%180 = icmp eq i32 %179, 38
br i1 %180, label %181, label %193
181: ; preds = %176
%182 = load i8, i8* %6
%183 = sext i8 %182 to i32
%184 = icmp eq i32 %183, 38
br i1 %184, label %202, label %185
185: ; preds = %181
%186 = load i8, i8* %6
%187 = sext i8 %186 to i32
%188 = icmp eq i32 %187, 32
br i1 %188, label %202, label %189
189: ; preds = %185
%190 = load i8, i8* %6
%191 = sext i8 %190 to i32
%192 = icmp eq i32 %191, 42
br i1 %192, label %202, label %193
193: ; preds = %189, %176
%194 = load i8*, i8** %4
%195 = load i8, i8* %194
%196 = sext i8 %195 to i32
%197 = icmp eq i32 %196, 37
br i1 %197, label %198, label %302
198: ; preds = %193
%199 = load i8, i8* %6
%200 = sext i8 %199 to i32
%201 = icmp eq i32 %200, 37
br i1 %201, label %202, label %302
202: ; preds = %198, %189, %185, %181
store i64 0, i64* %10
br label %203
203: ; preds = %226, %202
%204 = load i8**, i8*** %5
%205 = load i64, i64* %10
%206 = getelementptr inbounds i8*, i8** %204, i64 %205
%207 = load i8*, i8** %206
%208 = icmp ne i8* %207, null
br i1 %208, label %209, label %223
209: ; preds = %203
%210 = load i8*, i8** %4
%211 = getelementptr inbounds i8, i8* %210, i64 1
%212 = load i8**, i8*** %5
%213 = load i64, i64* %10
%214 = getelementptr inbounds i8*, i8** %212, i64 %213
%215 = load i8*, i8** %214
%216 = load i8**, i8*** %5
%217 = load i64, i64* %10
%218 = getelementptr inbounds i8*, i8** %216, i64 %217
%219 = load i8*, i8** %218
%220 = call i32 @strlen(i8* %219)
%221 = call i64 @strncmp(i8* %211, i8* %215, i32 %220)
%222 = icmp ne i64 %221, 0
br label %223
223: ; preds = %209, %203
%224 = phi i1 [ false, %203 ], [ %222, %209 ]
br i1 %224, label %225, label %229
225: ; preds = %223
br label %226
226: ; preds = %225
%227 = load i64, i64* %10
%228 = add nsw i64 %227, 2
store i64 %228, i64* %10
br label %203
229: ; preds = %223
%230 = load i8**, i8*** %5
%231 = load i64, i64* %10
%232 = add nsw i64 %231, 1
store i64 %232, i64* %10
%233 = getelementptr inbounds i8*, i8** %230, i64 %231
%234 = load i8*, i8** %233
%235 = icmp ne i8* %234, null
br i1 %235, label %236, label %298
236: ; preds = %229
%237 = load i8**, i8*** %5
%238 = load i64, i64* %10
%239 = getelementptr inbounds i8*, i8** %237, i64 %238
%240 = load i8*, i8** %239
%241 = call i32 @strlen(i8* %240)
%242 = sext i32 %241 to i64
store i64 %242, i64* %11
%243 = sub nsw i64 %242, 1
%244 = load i8*, i8** %4
%245 = call i8* @strchr(i8* %244, i8 signext 59)
store i8* %245, i8** %7
%246 = load i8*, i8** %4
%247 = ptrtoint i8* %245 to i64
%248 = ptrtoint i8* %246 to i64
%249 = sub i64 %247, %248
%250 = icmp sgt i64 %243, %249
br i1 %250, label %251, label %282
251: ; preds = %236
%252 = load i8*, i8** %4
%253 = load i8*, i8** %8
%254 = ptrtoint i8* %252 to i64
%255 = ptrtoint i8* %253 to i64
%256 = sub i64 %254, %255
store i64 %256, i64* %12
%257 = load i64, i64* %11
%258 = add nsw i64 %256, %257
%259 = load i8*, i8** %7
%260 = call i32 @strlen(i8* %259)
%261 = sext i32 %260 to i64
%262 = add nsw i64 %258, %261
store i64 %262, i64* %13
%263 = load i8*, i8** %8
%264 = load i8*, i8** %9
%265 = icmp eq i8* %263, %264
br i1 %265, label %266, label %272
266: ; preds = %251
%267 = load i64, i64* %13
%268 = call i64 @malloc(i64 %267)
%269 = inttoptr i64 %268 to i8*
%270 = load i8*, i8** %8
%271 = call i8* @strcpy(i8* %269, i8* %270)
br label %276
272: ; preds = %251
%273 = load i8*, i8** %8
%274 = load i64, i64* %13
%275 = call i8* @realloc(i8* %273, i64 %274)
br label %276
276: ; preds = %272, %266
%277 = phi i8* [ %271, %266 ], [ %275, %272 ]
store i8* %277, i8** %8
%278 = load i8*, i8** %8
%279 = load i64, i64* %12
%280 = getelementptr inbounds i8, i8* %278, i64 %279
store i8* %280, i8** %4
%281 = call i8* @strchr(i8* %280, i8 signext 59)
store i8* %281, i8** %7
br label %282
282: ; preds = %276, %236
%283 = load i8*, i8** %4
%284 = load i64, i64* %11
%285 = getelementptr inbounds i8, i8* %283, i64 %284
%286 = load i8*, i8** %7
%287 = getelementptr inbounds i8, i8* %286, i64 1
%288 = load i8*, i8** %7
%289 = call i32 @strlen(i8* %288)
%290 = call i32 @memmove(i8* %285, i8* %287, i32 %289)
%291 = load i8*, i8** %4
%292 = load i8**, i8*** %5
%293 = load i64, i64* %10
%294 = getelementptr inbounds i8*, i8** %292, i64 %293
%295 = load i8*, i8** %294
%296 = load i64, i64* %11
%297 = call i32 @strncpy(i8* %291, i8* %295, i64 %296)
br label %301
298: ; preds = %229
%299 = load i8*, i8** %4
%300 = getelementptr inbounds i8, i8* %299, i32 1
store i8* %300, i8** %4
br label %301
301: ; preds = %298, %282
br label %322
302: ; preds = %198, %193
%303 = load i8, i8* %6
%304 = sext i8 %303 to i32
%305 = icmp eq i32 %304, 32
br i1 %305, label %310, label %306
306: ; preds = %302
%307 = load i8, i8* %6
%308 = sext i8 %307 to i32
%309 = icmp eq i32 %308, 42
br i1 %309, label %310, label %318
310: ; preds = %306, %302
%311 = load i8*, i8** %4
%312 = load i8, i8* %311
%313 = call i64 @isspace(i8 signext %312)
%314 = icmp ne i64 %313, 0
br i1 %314, label %315, label %318
315: ; preds = %310
%316 = load i8*, i8** %4
%317 = getelementptr inbounds i8, i8* %316, i32 1
store i8* %317, i8** %4
store i8 32, i8* %316
br label %321
318: ; preds = %310, %306
%319 = load i8*, i8** %4
%320 = getelementptr inbounds i8, i8* %319, i32 1
store i8* %320, i8** %4
br label %321
321: ; preds = %318, %315
br label %322
322: ; preds = %321, %301
br label %323
323: ; preds = %322, %167
br label %324
324: ; preds = %323
br label %47
325: ; preds = %82
%326 = load i8, i8* %6
%327 = sext i8 %326 to i32
%328 = icmp eq i32 %327, 42
br i1 %328, label %329, label %383
329: ; preds = %325
%330 = load i8*, i8** %8
store i8* %330, i8** %4
br label %331
331: ; preds = %367, %329
%332 = load i8*, i8** %4
%333 = load i8, i8* %332
%334 = icmp ne i8 %333, 0
br i1 %334, label %335, label %370
335: ; preds = %331
%336 = load i8*, i8** %4
%337 = call i64 @strspn(i8* %336, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i64 0, i64 0))
store i64 %337, i64* %13
%338 = icmp ne i64 %337, 0
br i1 %338, label %339, label %350
339: ; preds = %335
%340 = load i8*, i8** %4
%341 = load i8*, i8** %4
%342 = load i64, i64* %13
%343 = getelementptr inbounds i8, i8* %341, i64 %342
%344 = load i8*, i8** %4
%345 = load i64, i64* %13
%346 = getelementptr inbounds i8, i8* %344, i64 %345
%347 = call i32 @strlen(i8* %346)
%348 = add nsw i32 %347, 1
%349 = call i32 @memmove(i8* %340, i8* %343, i32 %348)
br label %350
350: ; preds = %339, %335
br label %351
351: ; preds = %363, %350
%352 = load i8*, i8** %4
%353 = load i8, i8* %352
%354 = sext i8 %353 to i32
%355 = icmp ne i32 %354, 0
br i1 %355, label %356, label %361
356: ; preds = %351
%357 = load i8*, i8** %4
%358 = load i8, i8* %357
%359 = sext i8 %358 to i32
%360 = icmp ne i32 %359, 32
br label %361
361: ; preds = %356, %351
%362 = phi i1 [ false, %351 ], [ %360, %356 ]
br i1 %362, label %363, label %366
363: ; preds = %361
%364 = load i8*, i8** %4
%365 = getelementptr inbounds i8, i8* %364, i32 1
store i8* %365, i8** %4
br label %351
366: ; preds = %361
br label %367
367: ; preds = %366
%368 = load i8*, i8** %4
%369 = getelementptr inbounds i8, i8* %368, i32 1
store i8* %369, i8** %4
br label %331
370: ; preds = %331
%371 = load i8*, i8** %4
%372 = getelementptr inbounds i8, i8* %371, i32 -1
store i8* %372, i8** %4
%373 = load i8*, i8** %8
%374 = icmp uge i8* %372, %373
br i1 %374, label %375, label %382
375: ; preds = %370
%376 = load i8*, i8** %4
%377 = load i8, i8* %376
%378 = sext i8 %377 to i32
%379 = icmp eq i32 %378, 32
br i1 %379, label %380, label %382
380: ; preds = %375
%381 = load i8*, i8** %4
store i8 0, i8* %381
br label %382
382: ; preds = %380, %375, %370
br label %383
383: ; preds = %382, %325
%384 = load i8*, i8** %8
ret i8* %384
}

LLVM IR (-O2):
@.str = [3 x i8] c"&#\00"
@.str.1 = [2 x i8] c" \00"
define i8* @ezxml_decode(i8* %0, i8** nocapture %1, i8 signext %2) {
%4 = alloca i8*
%5 = bitcast i8** %4 to i8*
%6 = load i8, i8* %0
%7 = icmp eq i8 %6, 0
br i1 %7, label %12, label %8
8: ; preds = %3, %29
%9 = phi i8 [ %32, %29 ], [ %6, %3 ]
%10 = phi i8* [ %31, %29 ], [ %0, %3 ]
%11 = icmp eq i8 %9, 13
br i1 %11, label %16, label %29
12: ; preds = %29, %3
%13 = icmp ne i8 %2, 37
%14 = icmp eq i8 %2, 99
%15 = icmp eq i8 %2, 37
br label %226
16: ; preds = %8, %26
%17 = phi i8* [ %18, %26 ], [ %10, %8 ]
%18 = getelementptr inbounds i8, i8* %17, i64 1
store i8 10, i8* %17
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 10
br i1 %20, label %21, label %26
21: ; preds = %16
%22 = getelementptr inbounds i8, i8* %17, i64 2
%23 = tail call i32 @strlen(i8* %18)
%24 = tail call i32 @memmove(i8* %18, i8* %22, i32 %23)
%25 = load i8, i8* %18
br label %26
26: ; preds = %21, %16
%27 = phi i8 [ %25, %21 ], [ %19, %16 ]
%28 = icmp eq i8 %27, 13
br i1 %28, label %16, label %29
29: ; preds = %26, %8
%30 = phi i8* [ %10, %8 ], [ %18, %26 ]
%31 = getelementptr inbounds i8, i8* %30, i64 1
%32 = load i8, i8* %31
%33 = icmp eq i8 %32, 0
br i1 %33, label %12, label %8
34: ; preds = %43, %239
%35 = phi i8* [ %240, %239 ], [ %44, %43 ]
%36 = load i8, i8* %35
switch i8 %36, label %37 [
i8 0, label %47
i8 38, label %47
]
37: ; preds = %34
%38 = icmp ne i8 %36, 37
%39 = or i1 %13, %38
br i1 %39, label %40, label %51
40: ; preds = %37
%41 = tail call i64 @isspace(i8 signext %36)
%42 = icmp eq i64 %41, 0
br i1 %42, label %43, label %45
43: ; preds = %65, %68, %40
%44 = getelementptr inbounds i8, i8* %35, i64 1
br label %34
45: ; preds = %40
%46 = load i8, i8* %35
br label %47
47: ; preds = %34, %34, %45
%48 = phi i8 [ %46, %45 ], [ %36, %34 ], [ %36, %34 ]
%49 = icmp eq i8 %48, 0
br i1 %49, label %241, label %50
50: ; preds = %47
br i1 %14, label %159, label %51
51: ; preds = %37, %50
%52 = tail call i64 @strncmp(i8* %35, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%53 = icmp eq i64 %52, 0
br i1 %53, label %56, label %54
54: ; preds = %51
%55 = load i8, i8* %35
br label %159
56: ; preds = %51
%57 = getelementptr inbounds i8, i8* %35, i64 2
%58 = load i8, i8* %57
%59 = icmp eq i8 %58, 120
br i1 %59, label %60, label %63
60: ; preds = %56
%61 = getelementptr inbounds i8, i8* %35, i64 3
%62 = call i64 @strtol(i8* %61, i8** %4, i32 16)
br label %65
63: ; preds = %56
%64 = call i64 @strtol(i8* %57, i8** %4, i32 10)
br label %65
65: ; preds = %63, %60
%66 = phi i64 [ %62, %60 ], [ %64, %63 ]
%67 = icmp eq i64 %66, 0
br i1 %67, label %43, label %68
68: ; preds = %65
%69 = load i8*, i8** %4
%70 = load i8, i8* %69
%71 = icmp eq i8 %70, 59
br i1 %71, label %72, label %43
72: ; preds = %68
%73 = icmp slt i64 %66, 128
br i1 %73, label %74, label %77
74: ; preds = %72
%75 = trunc i64 %66 to i8
%76 = getelementptr inbounds i8, i8* %35, i64 1
store i8 %75, i8* %35
br label %151
77: ; preds = %72, %77
%78 = phi i64 [ %81, %77 ], [ %66, %72 ]
%79 = phi i64 [ %80, %77 ], [ 0, %72 ]
%80 = add nuw nsw i64 %79, 1
%81 = sdiv i64 %78, 2
%82 = add i64 %78, 1
%83 = icmp ult i64 %82, 3
br i1 %83, label %84, label %77
84: ; preds = %77
%85 = add nsw i64 %79, -1
%86 = sdiv i64 %85, 5
%87 = trunc i64 %86 to i32
%88 = sub i32 7, %87
%89 = shl i32 255, %88
%90 = zext i32 %89 to i64
%91 = mul nsw i64 %86, 6
%92 = ashr i64 %66, %91
%93 = or i64 %92, %90
%94 = trunc i64 %93 to i8
store i8 %94, i8* %35
%95 = getelementptr inbounds i8, i8* %35, i64 1
%96 = icmp ult i64 %79, 6
br i1 %96, label %151, label %97
97: ; preds = %84
%98 = add nsw i64 %86, -1
%99 = and i64 %86, 3
%100 = icmp eq i64 %99, 0
br i1 %100, label %114, label %101
101: ; preds = %97, %101
%102 = phi i8* [ %111, %101 ], [ %95, %97 ]
%103 = phi i64 [ %105, %101 ], [ %86, %97 ]
%104 = phi i64 [ %112, %101 ], [ 0, %97 ]
%105 = add nsw i64 %103, -1
%106 = mul nsw i64 %105, 6
%107 = ashr i64 %66, %106
%108 = trunc i64 %107 to i8
%109 = and i8 %108, 63
%110 = or i8 %109, -128
store i8 %110, i8* %102
%111 = getelementptr inbounds i8, i8* %102, i64 1
%112 = add i64 %104, 1
%113 = icmp eq i64 %112, %99
br i1 %113, label %114, label %101
114: ; preds = %101, %97
%115 = phi i8* [ undef, %97 ], [ %111, %101 ]
%116 = phi i8* [ %95, %97 ], [ %111, %101 ]
%117 = phi i64 [ %86, %97 ], [ %105, %101 ]
%118 = icmp ult i64 %98, 3
br i1 %118, label %151, label %119
119: ; preds = %114, %119
%120 = phi i8* [ %149, %119 ], [ %116, %114 ]
%121 = phi i64 [ %143, %119 ], [ %117, %114 ]
%122 = mul i64 %121, 6
%123 = add i64 %122, -6
%124 = ashr i64 %66, %123
%125 = trunc i64 %124 to i8
%126 = and i8 %125, 63
%127 = or i8 %126, -128
store i8 %127, i8* %120
%128 = getelementptr inbounds i8, i8* %120, i64 1
%129 = mul i64 %121, 6
%130 = add i64 %129, -12
%131 = ashr i64 %66, %130
%132 = trunc i64 %131 to i8
%133 = and i8 %132, 63
%134 = or i8 %133, -128
store i8 %134, i8* %128
%135 = getelementptr inbounds i8, i8* %120, i64 2
%136 = mul i64 %121, 6
%137 = add i64 %136, -18
%138 = ashr i64 %66, %137
%139 = trunc i64 %138 to i8
%140 = and i8 %139, 63
%141 = or i8 %140, -128
store i8 %141, i8* %135
%142 = getelementptr inbounds i8, i8* %120, i64 3
%143 = add nsw i64 %121, -4
%144 = mul nsw i64 %143, 6
%145 = ashr i64 %66, %144
%146 = trunc i64 %145 to i8
%147 = and i8 %146, 63
%148 = or i8 %147, -128
store i8 %148, i8* %142
%149 = getelementptr inbounds i8, i8* %120, i64 4
%150 = icmp eq i64 %143, 0
br i1 %150, label %151, label %119
151: ; preds = %114, %119, %84, %74
%152 = phi i8* [ %76, %74 ], [ %95, %84 ], [ %115, %114 ], [ %149, %119 ]
%153 = tail call i8* @strchr(i8* dereferenceable(1) %152, i8 signext 59)
%154 = getelementptr inbounds i8, i8* %153, i64 1
%155 = tail call i32 @strlen(i8* %153)
%156 = tail call i32 @memmove(i8* %152, i8* %154, i32 %155)
br label %157
157: ; preds = %151, %235, %237, %229
%158 = phi i8* [ %230, %229 ], [ %236, %235 ], [ %238, %237 ], [ %152, %151 ]
br label %239
159: ; preds = %50, %54
%160 = phi i8 [ %55, %54 ], [ %48, %50 ]
%161 = icmp eq i8 %160, 38
br i1 %161, label %162, label %163
162: ; preds = %159
switch i8 %2, label %237 [
i8 42, label %166
i8 38, label %166
i8 32, label %166
]
163: ; preds = %159
%164 = icmp eq i8 %160, 37
%165 = and i1 %15, %164
br i1 %165, label %166, label %231
166: ; preds = %162, %162, %162, %163
%167 = load i8*, i8** %1
%168 = icmp eq i8* %167, null
br i1 %168, label %229, label %169
169: ; preds = %166
%170 = getelementptr inbounds i8, i8* %35, i64 1
br label %171
171: ; preds = %169, %177
%172 = phi i8* [ %167, %169 ], [ %180, %177 ]
%173 = phi i64 [ 0, %169 ], [ %178, %177 ]
%174 = tail call i32 @strlen(i8* %172)
%175 = tail call i64 @strncmp(i8* %170, i8* %172, i32 %174)
%176 = icmp eq i64 %175, 0
br i1 %176, label %182, label %177
177: ; preds = %171
%178 = add nuw nsw i64 %173, 2
%179 = getelementptr inbounds i8*, i8** %1, i64 %178
%180 = load i8*, i8** %179
%181 = icmp eq i8* %180, null
br i1 %181, label %229, label %171
182: ; preds = %171
%183 = getelementptr inbounds i8*, i8** %1, i64 %173
%184 = load i8*, i8** %183
%185 = icmp eq i8* %184, null
br i1 %185, label %229, label %186
186: ; preds = %182
%187 = or i64 %173, 1
%188 = getelementptr inbounds i8*, i8** %1, i64 %187
%189 = load i8*, i8** %188
%190 = tail call i32 @strlen(i8* %189)
%191 = sext i32 %190 to i64
%192 = add nsw i64 %191, -1
%193 = tail call i8* @strchr(i8* %35, i8 signext 59)
store i8* %193, i8** %4
%194 = ptrtoint i8* %193 to i64
%195 = ptrtoint i8* %35 to i64
%196 = sub i64 %194, %195
%197 = icmp sgt i64 %192, %196
br i1 %197, label %198, label %216
198: ; preds = %186
%199 = ptrtoint i8* %227 to i64
%200 = sub i64 %195, %199
%201 = add nsw i64 %200, %191
%202 = tail call i32 @strlen(i8* %193)
%203 = sext i32 %202 to i64
%204 = add nsw i64 %201, %203
%205 = icmp eq i8* %227, %0
br i1 %205, label %206, label %210
206: ; preds = %198
%207 = tail call i64 @malloc(i64 %204)
%208 = inttoptr i64 %207 to i8*
%209 = tail call i8* @strcpy(i8* dereferenceable(1) %208, i8* dereferenceable(1) %0)
br label %212
210: ; preds = %198
%211 = tail call i8* @realloc(i8* %227, i64 %204)
br label %212
212: ; preds = %210, %206
%213 = phi i8* [ %208, %206 ], [ %211, %210 ]
%214 = getelementptr inbounds i8, i8* %213, i64 %200
%215 = tail call i8* @strchr(i8* dereferenceable(1) %214, i8 signext 59)
store i8* %215, i8** %4
br label %216
216: ; preds = %212, %186
%217 = phi i8* [ %215, %212 ], [ %193, %186 ]
%218 = phi i8* [ %213, %212 ], [ %227, %186 ]
%219 = phi i8* [ %214, %212 ], [ %35, %186 ]
%220 = getelementptr inbounds i8, i8* %219, i64 %191
%221 = getelementptr inbounds i8, i8* %217, i64 1
%222 = tail call i32 @strlen(i8* %217)
%223 = tail call i32 @memmove(i8* %220, i8* %221, i32 %222)
%224 = load i8*, i8** %188
%225 = tail call i32 @strncpy(i8* %219, i8* %224, i64 %191)
br label %226
226: ; preds = %216, %12
%227 = phi i8* [ %218, %216 ], [ %0, %12 ]
%228 = phi i8* [ %219, %216 ], [ %0, %12 ]
br label %239
229: ; preds = %177, %166, %182
%230 = getelementptr inbounds i8, i8* %35, i64 1
br label %157
231: ; preds = %163
switch i8 %2, label %237 [
i8 42, label %232
i8 32, label %232
]
232: ; preds = %231, %231
%233 = tail call i64 @isspace(i8 signext %160)
%234 = icmp eq i64 %233, 0
br i1 %234, label %237, label %235
235: ; preds = %232
%236 = getelementptr inbounds i8, i8* %35, i64 1
store i8 32, i8* %35
br label %157
237: ; preds = %162, %231, %232
%238 = getelementptr inbounds i8, i8* %35, i64 1
br label %157
239: ; preds = %157, %226
%240 = phi i8* [ %228, %226 ], [ %158, %157 ]
br label %34
241: ; preds = %47
%242 = icmp eq i8 %2, 42
br i1 %242, label %243, label %273
243: ; preds = %241
%244 = load i8, i8* %227
%245 = icmp eq i8 %244, 0
br i1 %245, label %265, label %246
246: ; preds = %243, %261
%247 = phi i8* [ %262, %261 ], [ %227, %243 ]
%248 = tail call i64 @strspn(i8* %247, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i64 0, i64 0))
%249 = icmp eq i64 %248, 0
br i1 %249, label %255, label %250
250: ; preds = %246
%251 = getelementptr inbounds i8, i8* %247, i64 %248
%252 = tail call i32 @strlen(i8* %251)
%253 = add nsw i32 %252, 1
%254 = tail call i32 @memmove(i8* %247, i8* %251, i32 %253)
br label %255
255: ; preds = %250, %246
br label %256
256: ; preds = %255, %259
%257 = phi i8* [ %260, %259 ], [ %247, %255 ]
%258 = load i8, i8* %257
switch i8 %258, label %259 [
i8 0, label %261
i8 32, label %261
]
259: ; preds = %256
%260 = getelementptr inbounds i8, i8* %257, i64 1
br label %256
261: ; preds = %256, %256
%262 = getelementptr inbounds i8, i8* %257, i64 1
%263 = load i8, i8* %262
%264 = icmp eq i8 %263, 0
br i1 %264, label %265, label %246
265: ; preds = %261, %243
%266 = phi i8* [ %227, %243 ], [ %262, %261 ]
%267 = getelementptr inbounds i8, i8* %266, i64 -1
%268 = icmp ult i8* %267, %227
br i1 %268, label %273, label %269
269: ; preds = %265
%270 = load i8, i8* %267
%271 = icmp eq i8 %270, 32
br i1 %271, label %272, label %273
272: ; preds = %269
store i8 0, i8* %267
br label %273
273: ; preds = %265, %269, %272, %241
ret i8* %227
}