char *jsonEscape(const char *buf, int len) {
  static const char *hexDigit = "0123456789ABCDEF";
  int count = 0;
  const char *ptr = buf;
  for (int i = 0; i < len; i++) {
    unsigned char ch = *(unsigned char *)ptr++;
    if (ch < ' ') {
      switch (ch) {
      case '\b':
      case '\f':
      case '\n':
      case '\r':
      case '\t':
        count += 2;
        break;
      default:
        count += 6;
        break;
      }
    } else if (ch == '"' || ch == '\\' || ch == '/') {
      count += 2;
    } else if (ch > '\x7F') {
      count += 6;
    } else {
      count++;
    }
  }
  char *result;
  do {
    if (!(result = malloc(count + 1)))
      fatal("Check failed at "
            "/scratch/repos/new/home/jordi_armengol_estape/c-scraper/outputs/"
            "2022-01-22/02-19-57/repos/Cloudstein/cloudstein/refs/heads/master/"
            "usercontainer/tars/shellinabox-2.14/shellinabox/shellinaboxd.c"
            ":%d in %s(): %s",
            152, __func__, "result = malloc(count + 1)");
  } while (0);
  char *dst = result;
  ptr = buf;
  for (int i = 0; i < len; i++) {
    unsigned char ch = *(unsigned char *)ptr++;
    if (ch < ' ') {
      *dst++ = '\\';
      switch (ch) {
      case '\b':
        *dst++ = 'b';
        break;
      case '\f':
        *dst++ = 'f';
        break;
      case '\n':
        *dst++ = 'n';
        break;
      case '\r':
        *dst++ = 'r';
        break;
      case '\t':
        *dst++ = 't';
        break;
      default:
      unicode:
        *dst++ = 'u';
        *dst++ = '0';
        *dst++ = '0';
        *dst++ = hexDigit[ch >> 4];
        *dst++ = hexDigit[ch & 0xF];
        break;
      }
    } else if (ch == '"' || ch == '\\' || ch == '/') {
      *dst++ = '\\';
      *dst++ = ch;
    } else if (ch > '\x7F') {
      *dst++ = '\\';
      goto unicode;
    } else {
      *dst++ = ch;
    }
  }
  *dst++ = '\000';
  return result;
}


x86 assembly (clang, -O0):
<jsonEscape>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
movl   $0x0,-0x10(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    1230 <jsonEscape+0x110>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
mov    (%rax),%al
mov    %al,-0x1d(%rbp)
movzbl -0x1d(%rbp),%eax
cmp    $0x20,%eax
jge    11ba <jsonEscape+0x9a>
movzbl -0x1d(%rbp),%eax
mov    %eax,-0x3c(%rbp)
add    $0xfffffff8,%eax
sub    $0x3,%eax
jb     119e <jsonEscape+0x7e>
jmp    118a <jsonEscape+0x6a>
mov    -0x3c(%rbp),%eax
add    $0xfffffff4,%eax
sub    $0x1,%eax
ja     11ac <jsonEscape+0x8c>
jmp    119e <jsonEscape+0x7e>
mov    -0x10(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x10(%rbp)
jmp    11b5 <jsonEscape+0x95>
mov    -0x10(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0x10(%rbp)
jmp    121d <jsonEscape+0xfd>
movzbl -0x1d(%rbp),%eax
cmp    $0x22,%eax
je     11e1 <jsonEscape+0xc1>
movzbl -0x1d(%rbp),%eax
cmp    $0x5c,%eax
je     11e1 <jsonEscape+0xc1>
movzbl -0x1d(%rbp),%eax
cmp    $0x2f,%eax
jne    11ef <jsonEscape+0xcf>
mov    -0x10(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x10(%rbp)
jmp    1218 <jsonEscape+0xf8>
movzbl -0x1d(%rbp),%eax
cmp    $0x7f,%eax
jle    120a <jsonEscape+0xea>
mov    -0x10(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0x10(%rbp)
jmp    1213 <jsonEscape+0xf3>
mov    -0x10(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x10(%rbp)
jmp    1218 <jsonEscape+0xf8>
jmp    121d <jsonEscape+0xfd>
jmp    1222 <jsonEscape+0x102>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1145 <jsonEscape+0x25>
jmp    1235 <jsonEscape+0x115>
mov    -0x10(%rbp),%eax
add    $0x1,%eax
movslq %eax,%rdi
call   1030 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    1272 <jsonEscape+0x152>
lea    0xdd1(%rip),%rdi
mov    $0x98,%esi
lea    0xea5(%rip),%rdx
lea    0xea9(%rip),%rcx
mov    $0x0,%al
call   1040 <fatal@plt>
jmp    1277 <jsonEscape+0x157>
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x18(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x34(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    149b <jsonEscape+0x37b>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
mov    (%rax),%al
mov    %al,-0x35(%rbp)
movzbl -0x35(%rbp),%eax
cmp    $0x20,%eax
jge    13f4 <jsonEscape+0x2d4>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x5c,(%rax)
movzbl -0x35(%rbp),%eax
add    $0xfffffff8,%eax
mov    %eax,%ecx
mov    %rcx,-0x48(%rbp)
sub    $0x5,%eax
ja     136a <jsonEscape+0x24a>
mov    -0x48(%rbp),%rax
lea    0xd12(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x62,(%rax)
jmp    13ef <jsonEscape+0x2cf>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x66,(%rax)
jmp    13ef <jsonEscape+0x2cf>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x6e,(%rax)
jmp    13ef <jsonEscape+0x2cf>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x72,(%rax)
jmp    13ef <jsonEscape+0x2cf>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x74,(%rax)
jmp    13ef <jsonEscape+0x2cf>
jmp    136f <jsonEscape+0x24f>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x75,(%rax)
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x30,(%rax)
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x30,(%rax)
mov    0x2c84(%rip),%rax
movzbl -0x35(%rbp),%ecx
sar    $0x4,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
mov    0x2c5f(%rip),%rax
movzbl -0x35(%rbp),%ecx
and    $0xf,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    1488 <jsonEscape+0x368>
movzbl -0x35(%rbp),%eax
cmp    $0x22,%eax
je     141b <jsonEscape+0x2fb>
movzbl -0x35(%rbp),%eax
cmp    $0x5c,%eax
je     141b <jsonEscape+0x2fb>
movzbl -0x35(%rbp),%eax
cmp    $0x2f,%eax
jne    1446 <jsonEscape+0x326>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x5c,(%rax)
mov    -0x35(%rbp),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    1483 <jsonEscape+0x363>
movzbl -0x35(%rbp),%eax
cmp    $0x7f,%eax
jle    146a <jsonEscape+0x34a>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x5c,(%rax)
jmp    136f <jsonEscape+0x24f>
mov    -0x35(%rbp),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    1483 <jsonEscape+0x363>
jmp    1488 <jsonEscape+0x368>
jmp    148d <jsonEscape+0x36d>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    128e <jsonEscape+0x16e>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x0,(%rax)
mov    -0x28(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<jsonEscape>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %esi,%r15d
mov    %rdi,%rbx
mov    %esi,%ebp
movabs $0x400000000002001,%r12
test   %esi,%esi
jle    11b0 <jsonEscape+0x90>
xor    %eax,%eax
lea    0xed1(%rip),%r8
xor    %ecx,%ecx
jmp    116a <jsonEscape+0x4a>
shr    $0x7,%sil
movzbl %sil,%edx
lea    (%rdx,%rdx,4),%edi
add    $0x1,%edi
nopl   0x0(%rax)
add    %edi,%ecx
add    $0x1,%rax
cmp    %eax,%ebp
je     11a8 <jsonEscape+0x88>
movzbl (%rbx,%rax,1),%esi
cmp    $0x1f,%sil
ja     1190 <jsonEscape+0x70>
add    $0xf8,%sil
mov    $0x6,%edi
cmp    $0x6,%sil
jae    1160 <jsonEscape+0x40>
movsbq %sil,%rdx
mov    (%r8,%rdx,4),%edi
jmp    1160 <jsonEscape+0x40>
nopl   (%rax)
lea    -0x22(%rsi),%edx
cmp    $0x3a,%dl
ja     114b <jsonEscape+0x2b>
mov    $0x2,%edi
movzbl %dl,%edx
bt     %rdx,%r12
jb     1160 <jsonEscape+0x40>
jmp    114b <jsonEscape+0x2b>
add    $0x1,%ecx
movslq %ecx,%rdi
jmp    11b5 <jsonEscape+0x95>
mov    $0x1,%edi
call   1030 <malloc@plt>
mov    %rax,%r14
test   %rax,%rax
jne    11e3 <jsonEscape+0xc3>
lea    0xe78(%rip),%rdi
lea    0xf51(%rip),%rdx
lea    0xf55(%rip),%rcx
mov    $0x98,%esi
xor    %eax,%eax
call   1040 <fatal@plt>
mov    %r14,%rcx
test   %r15d,%r15d
jle    12d3 <jsonEscape+0x1b3>
xor    %eax,%eax
lea    0xe08(%rip),%r9
lea    0xe31(%rip),%r8
mov    %r14,%rcx
jmp    123c <jsonEscape+0x11c>
movb   $0x5c,(%rcx)
movw   $0x3075,0x1(%rcx)
movb   $0x30,0x3(%rcx)
mov    %rdi,%rsi
shr    $0x4,%rsi
movzbl (%rsi,%r8,1),%edx
mov    %dl,0x4(%rcx)
and    $0xf,%edi
movzbl (%rdi,%r8,1),%edx
mov    %dl,0x5(%rcx)
add    $0x6,%rcx
nop
add    $0x1,%rax
cmp    %eax,%ebp
je     12d3 <jsonEscape+0x1b3>
movzbl (%rbx,%rax,1),%edi
cmp    $0x1f,%rdi
ja     1270 <jsonEscape+0x150>
movb   $0x5c,(%rcx)
lea    -0x8(%rdi),%esi
cmp    $0x5,%sil
ja     1207 <jsonEscape+0xe7>
movzbl %sil,%esi
movslq (%r9,%rsi,4),%rsi
add    %r9,%rsi
jmp    *%rsi
movb   $0x62,0x1(%rcx)
add    $0x2,%rcx
jmp    1230 <jsonEscape+0x110>
nopl   0x0(%rax)
lea    -0x22(%rdi),%esi
cmp    $0x3a,%sil
ja     1290 <jsonEscape+0x170>
movzbl %sil,%edx
bt     %rdx,%r12
jae    1290 <jsonEscape+0x170>
movb   $0x5c,(%rcx)
mov    %dil,0x1(%rcx)
add    $0x2,%rcx
jmp    1230 <jsonEscape+0x110>
test   %dil,%dil
js     1204 <jsonEscape+0xe4>
mov    %dil,(%rcx)
add    $0x1,%rcx
jmp    1230 <jsonEscape+0x110>
movb   $0x74,0x1(%rcx)
add    $0x2,%rcx
jmp    1230 <jsonEscape+0x110>
movb   $0x6e,0x1(%rcx)
add    $0x2,%rcx
jmp    1230 <jsonEscape+0x110>
movb   $0x66,0x1(%rcx)
add    $0x2,%rcx
jmp    1230 <jsonEscape+0x110>
movb   $0x72,0x1(%rcx)
add    $0x2,%rcx
jmp    1230 <jsonEscape+0x110>
movb   $0x0,(%rcx)
mov    %r14,%rax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@jsonEscape.hexDigit = internal global i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str, i32 0, i32 0)
@.str = [17 x i8] c"0123456789ABCDEF\00"
@.str.1 = [224 x i8] c"Check failed at /scratch/repos/new/home/jordi_armengol_estape/c-scraper/outputs/2022-01-22/02-19-57/repos/Cloudstein/cloudstein/refs/heads/master/usercontainer/tars/shellinabox-2.14/shellinabox/shellinaboxd.c:%d in %s(): %s\00"
@__func__.jsonEscape = [11 x i8] c"jsonEscape\00"
@.str.2 = [27 x i8] c"result = malloc(count + 1)\00"
define i8* @jsonEscape(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8
store i8* %0, i8** %3
store i32 %1, i32* %4
store i32 0, i32* %5
%13 = load i8*, i8** %3
store i8* %13, i8** %6
store i32 0, i32* %7
br label %14
14: ; preds = %63, %2
%15 = load i32, i32* %7
%16 = load i32, i32* %4
%17 = icmp slt i32 %15, %16
br i1 %17, label %18, label %66
18: ; preds = %14
%19 = load i8*, i8** %6
%20 = getelementptr inbounds i8, i8* %19, i32 1
store i8* %20, i8** %6
%21 = load i8, i8* %19
store i8 %21, i8* %8
%22 = load i8, i8* %8
%23 = zext i8 %22 to i32
%24 = icmp slt i32 %23, 32
br i1 %24, label %25, label %35
25: ; preds = %18
%26 = load i8, i8* %8
%27 = zext i8 %26 to i32
switch i32 %27, label %31 [
i32 8, label %28
i32 12, label %28
i32 10, label %28
i32 13, label %28
i32 9, label %28
]
28: ; preds = %25, %25, %25, %25, %25
%29 = load i32, i32* %5
%30 = add nsw i32 %29, 2
store i32 %30, i32* %5
br label %34
31: ; preds = %25
%32 = load i32, i32* %5
%33 = add nsw i32 %32, 6
store i32 %33, i32* %5
br label %34
34: ; preds = %31, %28
br label %62
35: ; preds = %18
%36 = load i8, i8* %8
%37 = zext i8 %36 to i32
%38 = icmp eq i32 %37, 34
br i1 %38, label %47, label %39
39: ; preds = %35
%40 = load i8, i8* %8
%41 = zext i8 %40 to i32
%42 = icmp eq i32 %41, 92
br i1 %42, label %47, label %43
43: ; preds = %39
%44 = load i8, i8* %8
%45 = zext i8 %44 to i32
%46 = icmp eq i32 %45, 47
br i1 %46, label %47, label %50
47: ; preds = %43, %39, %35
%48 = load i32, i32* %5
%49 = add nsw i32 %48, 2
store i32 %49, i32* %5
br label %61
50: ; preds = %43
%51 = load i8, i8* %8
%52 = zext i8 %51 to i32
%53 = icmp sgt i32 %52, 127
br i1 %53, label %54, label %57
54: ; preds = %50
%55 = load i32, i32* %5
%56 = add nsw i32 %55, 6
store i32 %56, i32* %5
br label %60
57: ; preds = %50
%58 = load i32, i32* %5
%59 = add nsw i32 %58, 1
store i32 %59, i32* %5
br label %60
60: ; preds = %57, %54
br label %61
61: ; preds = %60, %47
br label %62
62: ; preds = %61, %34
br label %63
63: ; preds = %62
%64 = load i32, i32* %7
%65 = add nsw i32 %64, 1
store i32 %65, i32* %7
br label %14
66: ; preds = %14
br label %67
67: ; preds = %66
%68 = load i32, i32* %5
%69 = add nsw i32 %68, 1
%70 = sext i32 %69 to i64
%71 = call i8* @malloc(i64 %70)
store i8* %71, i8** %9
%72 = icmp ne i8* %71, null
br i1 %72, label %75, label %73
73: ; preds = %67
%74 = call i32 (i8*, i32, i8*, i8*, ...) bitcast (i32 (...)* @fatal to i32 (i8*, i32, i8*, i8*, ...)*)(i8* getelementptr inbounds ([224 x i8], [224 x i8]* @.str.1, i64 0, i64 0), i32 152, i8* getelementptr inbounds ([11 x i8], [11 x i8]* @__func__.jsonEscape, i64 0, i64 0), i8* getelementptr inbounds ([27 x i8], [27 x i8]* @.str.2, i64 0, i64 0))
br label %75
75: ; preds = %73, %67
br label %76
76: ; preds = %75
%77 = load i8*, i8** %9
store i8* %77, i8** %10
%78 = load i8*, i8** %3
store i8* %78, i8** %6
store i32 0, i32* %11
br label %79
79: ; preds = %169, %76
%80 = load i32, i32* %11
%81 = load i32, i32* %4
%82 = icmp slt i32 %80, %81
br i1 %82, label %83, label %172
83: ; preds = %79
%84 = load i8*, i8** %6
%85 = getelementptr inbounds i8, i8* %84, i32 1
store i8* %85, i8** %6
%86 = load i8, i8* %84
store i8 %86, i8* %12
%87 = load i8, i8* %12
%88 = zext i8 %87 to i32
%89 = icmp slt i32 %88, 32
br i1 %89, label %90, label %137
90: ; preds = %83
%91 = load i8*, i8** %10
%92 = getelementptr inbounds i8, i8* %91, i32 1
store i8* %92, i8** %10
store i8 92, i8* %91
%93 = load i8, i8* %12
%94 = zext i8 %93 to i32
switch i32 %94, label %110 [
i32 8, label %95
i32 12, label %98
i32 10, label %101
i32 13, label %104
i32 9, label %107
]
95: ; preds = %90
%96 = load i8*, i8** %10
%97 = getelementptr inbounds i8, i8* %96, i32 1
store i8* %97, i8** %10
store i8 98, i8* %96
br label %136
98: ; preds = %90
%99 = load i8*, i8** %10
%100 = getelementptr inbounds i8, i8* %99, i32 1
store i8* %100, i8** %10
store i8 102, i8* %99
br label %136
101: ; preds = %90
%102 = load i8*, i8** %10
%103 = getelementptr inbounds i8, i8* %102, i32 1
store i8* %103, i8** %10
store i8 110, i8* %102
br label %136
104: ; preds = %90
%105 = load i8*, i8** %10
%106 = getelementptr inbounds i8, i8* %105, i32 1
store i8* %106, i8** %10
store i8 114, i8* %105
br label %136
107: ; preds = %90
%108 = load i8*, i8** %10
%109 = getelementptr inbounds i8, i8* %108, i32 1
store i8* %109, i8** %10
store i8 116, i8* %108
br label %136
110: ; preds = %90
br label %111
111: ; preds = %159, %110
%112 = load i8*, i8** %10
%113 = getelementptr inbounds i8, i8* %112, i32 1
store i8* %113, i8** %10
store i8 117, i8* %112
%114 = load i8*, i8** %10
%115 = getelementptr inbounds i8, i8* %114, i32 1
store i8* %115, i8** %10
store i8 48, i8* %114
%116 = load i8*, i8** %10
%117 = getelementptr inbounds i8, i8* %116, i32 1
store i8* %117, i8** %10
store i8 48, i8* %116
%118 = load i8*, i8** @jsonEscape.hexDigit
%119 = load i8, i8* %12
%120 = zext i8 %119 to i32
%121 = ashr i32 %120, 4
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %118, i64 %122
%124 = load i8, i8* %123
%125 = load i8*, i8** %10
%126 = getelementptr inbounds i8, i8* %125, i32 1
store i8* %126, i8** %10
store i8 %124, i8* %125
%127 = load i8*, i8** @jsonEscape.hexDigit
%128 = load i8, i8* %12
%129 = zext i8 %128 to i32
%130 = and i32 %129, 15
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i8, i8* %127, i64 %131
%133 = load i8, i8* %132
%134 = load i8*, i8** %10
%135 = getelementptr inbounds i8, i8* %134, i32 1
store i8* %135, i8** %10
store i8 %133, i8* %134
br label %136
136: ; preds = %111, %107, %104, %101, %98, %95
br label %168
137: ; preds = %83
%138 = load i8, i8* %12
%139 = zext i8 %138 to i32
%140 = icmp eq i32 %139, 34
br i1 %140, label %149, label %141
141: ; preds = %137
%142 = load i8, i8* %12
%143 = zext i8 %142 to i32
%144 = icmp eq i32 %143, 92
br i1 %144, label %149, label %145
145: ; preds = %141
%146 = load i8, i8* %12
%147 = zext i8 %146 to i32
%148 = icmp eq i32 %147, 47
br i1 %148, label %149, label %155
149: ; preds = %145, %141, %137
%150 = load i8*, i8** %10
%151 = getelementptr inbounds i8, i8* %150, i32 1
store i8* %151, i8** %10
store i8 92, i8* %150
%152 = load i8, i8* %12
%153 = load i8*, i8** %10
%154 = getelementptr inbounds i8, i8* %153, i32 1
store i8* %154, i8** %10
store i8 %152, i8* %153
br label %167
155: ; preds = %145
%156 = load i8, i8* %12
%157 = zext i8 %156 to i32
%158 = icmp sgt i32 %157, 127
br i1 %158, label %159, label %162
159: ; preds = %155
%160 = load i8*, i8** %10
%161 = getelementptr inbounds i8, i8* %160, i32 1
store i8* %161, i8** %10
store i8 92, i8* %160
br label %111
162: ; preds = %155
%163 = load i8, i8* %12
%164 = load i8*, i8** %10
%165 = getelementptr inbounds i8, i8* %164, i32 1
store i8* %165, i8** %10
store i8 %163, i8* %164
br label %166
166: ; preds = %162
br label %167
167: ; preds = %166, %149
br label %168
168: ; preds = %167, %136
br label %169
169: ; preds = %168
%170 = load i32, i32* %11
%171 = add nsw i32 %170, 1
store i32 %171, i32* %11
br label %79
172: ; preds = %79
%173 = load i8*, i8** %10
%174 = getelementptr inbounds i8, i8* %173, i32 1
store i8* %174, i8** %10
store i8 0, i8* %173
%175 = load i8*, i8** %9
ret i8* %175
}

LLVM IR (-O2):
@.str = [17 x i8] c"0123456789ABCDEF\00"
@.str.1 = [224 x i8] c"Check failed at /scratch/repos/new/home/jordi_armengol_estape/c-scraper/outputs/2022-01-22/02-19-57/repos/Cloudstein/cloudstein/refs/heads/master/usercontainer/tars/shellinabox-2.14/shellinabox/shellinaboxd.c:%d in %s(): %s\00"
@__func__.jsonEscape = [11 x i8] c"jsonEscape\00"
@.str.2 = [27 x i8] c"result = malloc(count + 1)\00"
@switch.table.jsonEscape = [6 x i32] [i32 2, i32 2, i32 2, i32 6, i32 2, i32 2]
define i8* @jsonEscape(i8* nocapture %0, i32 %1) {
%3 = icmp sgt i32 %1, 0
br i1 %3, label %11, label %7
4: ; preds = %29
%5 = add nuw i32 %31, 1
%6 = sext i32 %5 to i64
br label %7
7: ; preds = %4, %2
%8 = phi i64 [ 1, %2 ], [ %6, %4 ]
%9 = tail call i8* @malloc(i64 %8)
%10 = icmp eq i8* %9, null
br i1 %10, label %34, label %36
11: ; preds = %2, %29
%12 = phi i32 [ %31, %29 ], [ 0, %2 ]
%13 = phi i8* [ %15, %29 ], [ %0, %2 ]
%14 = phi i32 [ %32, %29 ], [ 0, %2 ]
%15 = getelementptr inbounds i8, i8* %13, i64 1
%16 = load i8, i8* %13
%17 = icmp ult i8 %16, 32
br i1 %17, label %18, label %21
18: ; preds = %11
%19 = add i8 %16, -8
%20 = icmp ult i8 %19, 6
br i1 %20, label %25, label %29
21: ; preds = %11
switch i8 %16, label %22 [
i8 92, label %29
i8 47, label %29
i8 34, label %29
]
22: ; preds = %21
%23 = icmp slt i8 %16, 0
%24 = select i1 %23, i32 6, i32 1
br label %29
25: ; preds = %18
%26 = sext i8 %19 to i64
%27 = getelementptr inbounds [6 x i32], [6 x i32]* @switch.table.jsonEscape, i64 0, i64 %26
%28 = load i32, i32* %27
br label %29
29: ; preds = %18, %25, %22, %21, %21, %21
%30 = phi i32 [ 2, %21 ], [ 2, %21 ], [ 2, %21 ], [ %24, %22 ], [ %28, %25 ], [ 6, %18 ]
%31 = add nuw nsw i32 %12, %30
%32 = add nuw nsw i32 %14, 1
%33 = icmp eq i32 %32, %1
br i1 %33, label %4, label %11
34: ; preds = %7
%35 = tail call i32 (i8*, i32, i8*, i8*, ...) bitcast (i32 (...)* @fatal to i32 (i8*, i32, i8*, i8*, ...)*)(i8* getelementptr inbounds ([224 x i8], [224 x i8]* @.str.1, i64 0, i64 0), i32 152, i8* getelementptr inbounds ([11 x i8], [11 x i8]* @__func__.jsonEscape, i64 0, i64 0), i8* getelementptr inbounds ([27 x i8], [27 x i8]* @.str.2, i64 0, i64 0))
br label %36
36: ; preds = %34, %7
br i1 %3, label %39, label %37
37: ; preds = %83, %36
%38 = phi i8* [ %9, %36 ], [ %84, %83 ]
store i8 0, i8* %38
ret i8* %9
39: ; preds = %36, %83
%40 = phi i32 [ %85, %83 ], [ 0, %36 ]
%41 = phi i8* [ %84, %83 ], [ %9, %36 ]
%42 = phi i8* [ %43, %83 ], [ %0, %36 ]
%43 = getelementptr inbounds i8, i8* %42, i64 1
%44 = load i8, i8* %42
%45 = zext i8 %44 to i32
%46 = icmp ult i8 %44, 32
br i1 %46, label %47, label %74
47: ; preds = %39
%48 = getelementptr inbounds i8, i8* %41, i64 1
store i8 92, i8* %41
switch i8 %44, label %59 [
i8 8, label %49
i8 12, label %51
i8 10, label %53
i8 13, label %55
i8 9, label %57
]
49: ; preds = %47
%50 = getelementptr inbounds i8, i8* %41, i64 2
store i8 98, i8* %48
br label %83
51: ; preds = %47
%52 = getelementptr inbounds i8, i8* %41, i64 2
store i8 102, i8* %48
br label %83
53: ; preds = %47
%54 = getelementptr inbounds i8, i8* %41, i64 2
store i8 110, i8* %48
br label %83
55: ; preds = %47
%56 = getelementptr inbounds i8, i8* %41, i64 2
store i8 114, i8* %48
br label %83
57: ; preds = %47
%58 = getelementptr inbounds i8, i8* %41, i64 2
store i8 116, i8* %48
br label %83
59: ; preds = %47, %81
%60 = phi i8* [ %48, %47 ], [ %80, %81 ]
%61 = getelementptr inbounds i8, i8* %41, i64 2
store i8 117, i8* %60
%62 = getelementptr inbounds i8, i8* %41, i64 3
store i8 48, i8* %61
%63 = getelementptr inbounds i8, i8* %41, i64 4
store i8 48, i8* %62
%64 = lshr i32 %45, 4
%65 = zext i32 %64 to i64
%66 = getelementptr inbounds [17 x i8], [17 x i8]* @.str, i64 0, i64 %65
%67 = load i8, i8* %66
%68 = getelementptr inbounds i8, i8* %41, i64 5
store i8 %67, i8* %63
%69 = and i32 %45, 15
%70 = zext i32 %69 to i64
%71 = getelementptr inbounds [17 x i8], [17 x i8]* @.str, i64 0, i64 %70
%72 = load i8, i8* %71
%73 = getelementptr inbounds i8, i8* %41, i64 6
store i8 %72, i8* %68
br label %83
74: ; preds = %39
switch i8 %44, label %78 [
i8 92, label %75
i8 47, label %75
i8 34, label %75
]
75: ; preds = %74, %74, %74
%76 = getelementptr inbounds i8, i8* %41, i64 1
store i8 92, i8* %41
%77 = getelementptr inbounds i8, i8* %41, i64 2
store i8 %44, i8* %76
br label %83
78: ; preds = %74
%79 = icmp slt i8 %44, 0
%80 = getelementptr inbounds i8, i8* %41, i64 1
br i1 %79, label %81, label %82
81: ; preds = %78
store i8 92, i8* %41
br label %59
82: ; preds = %78
store i8 %44, i8* %41
br label %83
83: ; preds = %75, %82, %49, %51, %53, %55, %57, %59
%84 = phi i8* [ %73, %59 ], [ %58, %57 ], [ %56, %55 ], [ %54, %53 ], [ %52, %51 ], [ %50, %49 ], [ %77, %75 ], [ %80, %82 ]
%85 = add nuw nsw i32 %40, 1
%86 = icmp eq i32 %85, %1
br i1 %86, label %37, label %39
}