int uh_urldecode(char *buf, int blen, const char *src, int slen) {
  int i;
  int len = 0;
  for (i = 0; (i <= slen) && (i <= blen); i++) {
    if (src[i] == '%') {
      if (((i + 2) <= slen) && isxdigit(src[i + 1]) && isxdigit(src[i + 2])) {
        buf[len++] =
            (char)(16 * (((src[i + 1]) <= '9')
                             ? ((src[i + 1]) - '0')
                             : (((src[i + 1]) <= 'F')
                                    ? ((src[i + 1]) - 'A' + 10)
                                    : ((src[i + 1]) - 'a' + 10))) +
                   (((src[i + 2]) <= '9')
                        ? ((src[i + 2]) - '0')
                        : (((src[i + 2]) <= 'F') ? ((src[i + 2]) - 'A' + 10)
                                                 : ((src[i + 2]) - 'a' + 10))));
        i += 2;
      } else {
        buf[len++] = '%';
      }
    } else {
      buf[len++] = src[i];
    }
  }
  return len;
}


x86 assembly (clang, -O0):
<uh_urldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%ecx
xor    %eax,%eax
cmp    -0x1c(%rbp),%ecx
mov    %al,-0x25(%rbp)
jg     1151 <uh_urldecode+0x41>
mov    -0x20(%rbp),%eax
cmp    -0xc(%rbp),%eax
setle  %al
mov    %al,-0x25(%rbp)
mov    -0x25(%rbp),%al
test   $0x1,%al
jne    1161 <uh_urldecode+0x51>
jmp    1365 <uh_urldecode+0x255>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
jne    1332 <uh_urldecode+0x222>
mov    -0x20(%rbp),%eax
add    $0x2,%eax
cmp    -0x1c(%rbp),%eax
jg     1317 <uh_urldecode+0x207>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1030 <isxdigit@plt>
cmp    $0x0,%eax
je     1317 <uh_urldecode+0x207>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1030 <isxdigit@plt>
cmp    $0x0,%eax
je     1317 <uh_urldecode+0x207>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     11f9 <uh_urldecode+0xe9>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x2c(%rbp)
jmp    1252 <uh_urldecode+0x142>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     1232 <uh_urldecode+0x122>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x30(%rbp)
jmp    124c <uh_urldecode+0x13c>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x30(%rbp)
mov    -0x30(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x34(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     1291 <uh_urldecode+0x181>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x38(%rbp)
jmp    12ea <uh_urldecode+0x1da>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     12ca <uh_urldecode+0x1ba>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x3c(%rbp)
jmp    12e4 <uh_urldecode+0x1d4>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x34(%rbp),%eax
mov    -0x38(%rbp),%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0x24(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x24(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x20(%rbp)
jmp    132d <uh_urldecode+0x21d>
mov    -0x8(%rbp),%rax
mov    -0x24(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x24(%rbp)
movslq %ecx,%rcx
movb   $0x25,(%rax,%rcx,1)
jmp    1352 <uh_urldecode+0x242>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x24(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x24(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1357 <uh_urldecode+0x247>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1134 <uh_urldecode+0x24>
mov    -0x24(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<uh_urldecode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %ecx,%eax
or     %esi,%eax
js     120f <uh_urldecode+0xff>
mov    %ecx,%ebp
mov    %rdx,%r14
xor    %ebx,%ebx
xor    %r13d,%r13d
mov    %esi,0xc(%rsp)
mov    %rdi,0x10(%rsp)
nopl   0x0(%rax,%rax,1)
movslq %r13d,%rax
movzbl (%r14,%rax,1),%r15d
cmp    $0x25,%r15b
jne    11f0 <uh_urldecode+0xe0>
lea    0x2(%rax),%r12
mov    $0x25,%r15b
cmp    %ebp,%r12d
jg     11f0 <uh_urldecode+0xe0>
movzbl 0x1(%rax,%r14,1),%eax
mov    %al,0xb(%rsp)
movsbl %al,%edi
call   1030 <isxdigit@plt>
test   %eax,%eax
je     11da <uh_urldecode+0xca>
movzbl (%r14,%r12,1),%eax
mov    %al,0xa(%rsp)
movsbl %al,%edi
call   1030 <isxdigit@plt>
test   %eax,%eax
mov    0xc(%rsp),%esi
mov    0x10(%rsp),%rdi
je     11f0 <uh_urldecode+0xe0>
xor    %eax,%eax
movzbl 0xb(%rsp),%ecx
cmp    $0x3a,%cl
setge  %al
lea    (%rax,%rax,8),%eax
add    %cl,%al
shl    $0x4,%al
movzbl 0xa(%rsp),%r8d
cmp    $0x47,%r8b
setb   %cl
shl    $0x5,%cl
add    $0xa9,%cl
cmp    $0x3a,%r8b
movzbl %cl,%r15d
mov    $0xd0,%ecx
cmovl  %ecx,%r15d
add    %r8b,%r15b
add    %al,%r15b
mov    %r12d,%r13d
jmp    11f0 <uh_urldecode+0xe0>
mov    0xc(%rsp),%esi
mov    0x10(%rsp),%rdi
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    %r15b,(%rdi,%rbx,1)
add    $0x1,%rbx
cmp    %ebp,%r13d
jge    1211 <uh_urldecode+0x101>
lea    0x1(%r13),%eax
cmp    %esi,%r13d
mov    %eax,%r13d
jl     1140 <uh_urldecode+0x30>
jmp    1211 <uh_urldecode+0x101>
xor    %ebx,%ebx
mov    %ebx,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @uh_urldecode(i8* %0, i32 %1, i8* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i8* %2, i8** %7
store i32 %3, i32* %8
store i32 0, i32* %10
store i32 0, i32* %9
br label %11
11: ; preds = %184, %4
%12 = load i32, i32* %9
%13 = load i32, i32* %8
%14 = icmp sle i32 %12, %13
br i1 %14, label %15, label %19
15: ; preds = %11
%16 = load i32, i32* %9
%17 = load i32, i32* %6
%18 = icmp sle i32 %16, %17
br label %19
19: ; preds = %15, %11
%20 = phi i1 [ false, %11 ], [ %18, %15 ]
br i1 %20, label %21, label %187
21: ; preds = %19
%22 = load i8*, i8** %7
%23 = load i32, i32* %9
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %22, i64 %24
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = icmp eq i32 %27, 37
br i1 %28, label %29, label %172
29: ; preds = %21
%30 = load i32, i32* %9
%31 = add nsw i32 %30, 2
%32 = load i32, i32* %8
%33 = icmp sle i32 %31, %32
br i1 %33, label %34, label %165
34: ; preds = %29
%35 = load i8*, i8** %7
%36 = load i32, i32* %9
%37 = add nsw i32 %36, 1
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %35, i64 %38
%40 = load i8, i8* %39
%41 = sext i8 %40 to i32
%42 = call i32 @isxdigit(i32 %41)
%43 = icmp ne i32 %42, 0
br i1 %43, label %44, label %165
44: ; preds = %34
%45 = load i8*, i8** %7
%46 = load i32, i32* %9
%47 = add nsw i32 %46, 2
%48 = sext i32 %47 to i64
%49 = getelementptr inbounds i8, i8* %45, i64 %48
%50 = load i8, i8* %49
%51 = sext i8 %50 to i32
%52 = call i32 @isxdigit(i32 %51)
%53 = icmp ne i32 %52, 0
br i1 %53, label %54, label %165
54: ; preds = %44
%55 = load i8*, i8** %7
%56 = load i32, i32* %9
%57 = add nsw i32 %56, 1
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %55, i64 %58
%60 = load i8, i8* %59
%61 = sext i8 %60 to i32
%62 = icmp sle i32 %61, 57
br i1 %62, label %63, label %72
63: ; preds = %54
%64 = load i8*, i8** %7
%65 = load i32, i32* %9
%66 = add nsw i32 %65, 1
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %64, i64 %67
%69 = load i8, i8* %68
%70 = sext i8 %69 to i32
%71 = sub nsw i32 %70, 48
br label %103
72: ; preds = %54
%73 = load i8*, i8** %7
%74 = load i32, i32* %9
%75 = add nsw i32 %74, 1
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %73, i64 %76
%78 = load i8, i8* %77
%79 = sext i8 %78 to i32
%80 = icmp sle i32 %79, 70
br i1 %80, label %81, label %91
81: ; preds = %72
%82 = load i8*, i8** %7
%83 = load i32, i32* %9
%84 = add nsw i32 %83, 1
%85 = sext i32 %84 to i64
%86 = getelementptr inbounds i8, i8* %82, i64 %85
%87 = load i8, i8* %86
%88 = sext i8 %87 to i32
%89 = sub nsw i32 %88, 65
%90 = add nsw i32 %89, 10
br label %101
91: ; preds = %72
%92 = load i8*, i8** %7
%93 = load i32, i32* %9
%94 = add nsw i32 %93, 1
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds i8, i8* %92, i64 %95
%97 = load i8, i8* %96
%98 = sext i8 %97 to i32
%99 = sub nsw i32 %98, 97
%100 = add nsw i32 %99, 10
br label %101
101: ; preds = %91, %81
%102 = phi i32 [ %90, %81 ], [ %100, %91 ]
br label %103
103: ; preds = %101, %63
%104 = phi i32 [ %71, %63 ], [ %102, %101 ]
%105 = mul nsw i32 16, %104
%106 = load i8*, i8** %7
%107 = load i32, i32* %9
%108 = add nsw i32 %107, 2
%109 = sext i32 %108 to i64
%110 = getelementptr inbounds i8, i8* %106, i64 %109
%111 = load i8, i8* %110
%112 = sext i8 %111 to i32
%113 = icmp sle i32 %112, 57
br i1 %113, label %114, label %123
114: ; preds = %103
%115 = load i8*, i8** %7
%116 = load i32, i32* %9
%117 = add nsw i32 %116, 2
%118 = sext i32 %117 to i64
%119 = getelementptr inbounds i8, i8* %115, i64 %118
%120 = load i8, i8* %119
%121 = sext i8 %120 to i32
%122 = sub nsw i32 %121, 48
br label %154
123: ; preds = %103
%124 = load i8*, i8** %7
%125 = load i32, i32* %9
%126 = add nsw i32 %125, 2
%127 = sext i32 %126 to i64
%128 = getelementptr inbounds i8, i8* %124, i64 %127
%129 = load i8, i8* %128
%130 = sext i8 %129 to i32
%131 = icmp sle i32 %130, 70
br i1 %131, label %132, label %142
132: ; preds = %123
%133 = load i8*, i8** %7
%134 = load i32, i32* %9
%135 = add nsw i32 %134, 2
%136 = sext i32 %135 to i64
%137 = getelementptr inbounds i8, i8* %133, i64 %136
%138 = load i8, i8* %137
%139 = sext i8 %138 to i32
%140 = sub nsw i32 %139, 65
%141 = add nsw i32 %140, 10
br label %152
142: ; preds = %123
%143 = load i8*, i8** %7
%144 = load i32, i32* %9
%145 = add nsw i32 %144, 2
%146 = sext i32 %145 to i64
%147 = getelementptr inbounds i8, i8* %143, i64 %146
%148 = load i8, i8* %147
%149 = sext i8 %148 to i32
%150 = sub nsw i32 %149, 97
%151 = add nsw i32 %150, 10
br label %152
152: ; preds = %142, %132
%153 = phi i32 [ %141, %132 ], [ %151, %142 ]
br label %154
154: ; preds = %152, %114
%155 = phi i32 [ %122, %114 ], [ %153, %152 ]
%156 = add nsw i32 %105, %155
%157 = trunc i32 %156 to i8
%158 = load i8*, i8** %5
%159 = load i32, i32* %10
%160 = add nsw i32 %159, 1
store i32 %160, i32* %10
%161 = sext i32 %159 to i64
%162 = getelementptr inbounds i8, i8* %158, i64 %161
store i8 %157, i8* %162
%163 = load i32, i32* %9
%164 = add nsw i32 %163, 2
store i32 %164, i32* %9
br label %171
165: ; preds = %44, %34, %29
%166 = load i8*, i8** %5
%167 = load i32, i32* %10
%168 = add nsw i32 %167, 1
store i32 %168, i32* %10
%169 = sext i32 %167 to i64
%170 = getelementptr inbounds i8, i8* %166, i64 %169
store i8 37, i8* %170
br label %171
171: ; preds = %165, %154
br label %183
172: ; preds = %21
%173 = load i8*, i8** %7
%174 = load i32, i32* %9
%175 = sext i32 %174 to i64
%176 = getelementptr inbounds i8, i8* %173, i64 %175
%177 = load i8, i8* %176
%178 = load i8*, i8** %5
%179 = load i32, i32* %10
%180 = add nsw i32 %179, 1
store i32 %180, i32* %10
%181 = sext i32 %179 to i64
%182 = getelementptr inbounds i8, i8* %178, i64 %181
store i8 %177, i8* %182
br label %183
183: ; preds = %172, %171
br label %184
184: ; preds = %183
%185 = load i32, i32* %9
%186 = add nsw i32 %185, 1
store i32 %186, i32* %9
br label %11
187: ; preds = %19
%188 = load i32, i32* %10
ret i32 %188
}

LLVM IR (-O2):
define i32 @uh_urldecode(i8* nocapture writeonly %0, i32 %1, i8* nocapture %2, i32 %3) {
%5 = or i32 %3, %1
%6 = icmp sgt i32 %5, -1
br i1 %6, label %7, label %54
7: ; preds = %4, %43
%8 = phi i64 [ %47, %43 ], [ 0, %4 ]
%9 = phi i32 [ %48, %43 ], [ 0, %4 ]
%10 = sext i32 %9 to i64
%11 = getelementptr inbounds i8, i8* %2, i64 %10
%12 = load i8, i8* %11
%13 = icmp eq i8 %12, 37
br i1 %13, label %14, label %43
14: ; preds = %7
%15 = add nsw i32 %9, 2
%16 = icmp sgt i32 %15, %3
br i1 %16, label %43, label %17
17: ; preds = %14
%18 = add nsw i32 %9, 1
%19 = sext i32 %18 to i64
%20 = getelementptr inbounds i8, i8* %2, i64 %19
%21 = load i8, i8* %20
%22 = sext i8 %21 to i32
%23 = tail call i32 @isxdigit(i32 %22)
%24 = icmp eq i32 %23, 0
br i1 %24, label %43, label %25
25: ; preds = %17
%26 = sext i32 %15 to i64
%27 = getelementptr inbounds i8, i8* %2, i64 %26
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = tail call i32 @isxdigit(i32 %29)
%31 = icmp eq i32 %30, 0
br i1 %31, label %43, label %32
32: ; preds = %25
%33 = icmp slt i8 %21, 58
%34 = select i1 %33, i8 0, i8 9
%35 = add i8 %21, %34
%36 = shl i8 %35, 4
%37 = icmp slt i8 %28, 58
%38 = icmp ult i8 %28, 71
%39 = select i1 %38, i8 -55, i8 -87
%40 = select i1 %37, i8 -48, i8 %39
%41 = add i8 %28, %40
%42 = add i8 %41, %36
br label %43
43: ; preds = %7, %14, %17, %25, %32
%44 = phi i8 [ %42, %32 ], [ 37, %25 ], [ 37, %17 ], [ 37, %14 ], [ %12, %7 ]
%45 = phi i32 [ %15, %32 ], [ %9, %25 ], [ %9, %17 ], [ %9, %14 ], [ %9, %7 ]
%46 = getelementptr inbounds i8, i8* %0, i64 %8
store i8 %44, i8* %46
%47 = add nuw i64 %8, 1
%48 = add nsw i32 %45, 1
%49 = icmp slt i32 %45, %3
%50 = icmp slt i32 %45, %1
%51 = and i1 %49, %50
br i1 %51, label %7, label %52
52: ; preds = %43
%53 = trunc i64 %47 to i32
br label %54
54: ; preds = %52, %4
%55 = phi i32 [ 0, %4 ], [ %53, %52 ]
ret i32 %55
}