#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *malloc(size_t);
char *realloc(char *, size_t);
char *ezxml_str2utf8(char **s, size_t *len) {
  char *u;
  size_t l = 0, sl, max = *len;
  long c, d;
  int b, be = (**s == '\xFE') ? 1 : (**s == '\xFF') ? 0 : -1;
  if (be == -1)
    return NULL;
  u = malloc(max);
  for (sl = 2; sl < *len - 1; sl += 2) {
    c = (be) ? (((*s)[sl] & 0xFF) << 8) | ((*s)[sl + 1] & 0xFF)
             : (((*s)[sl + 1] & 0xFF) << 8) | ((*s)[sl] & 0xFF);
    if (c >= 0xD800 && c <= 0xDFFF && (sl += 2) < *len - 1) {
      d = (be) ? (((*s)[sl] & 0xFF) << 8) | ((*s)[sl + 1] & 0xFF)
               : (((*s)[sl + 1] & 0xFF) << 8) | ((*s)[sl] & 0xFF);
      c = (((c & 0x3FF) << 10) | (d & 0x3FF)) + 0x10000;
    }
    while (l + 6 > max)
      u = realloc(u, max += 1024);
    if (c < 0x80)
      u[l++] = c;
    else {
      for (b = 0, d = c; d; d /= 2)
        b++;
      b = (b - 2) / 5;
      u[l++] = (0xFF << (7 - b)) | (c >> (6 * b));
      while (b)
        u[l++] = 0x80 | ((c >> (6 * --b)) & 0x3F);
    }
  }
  return *s = realloc(u, *len = l);
}


x86 assembly (clang, -O0):
<ezxml_str2utf8>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
movsbl (%rax),%eax
cmp    $0xfffffffe,%eax
jne    1163 <ezxml_str2utf8+0x43>
mov    $0x1,%eax
mov    %eax,-0x54(%rbp)
jmp    117d <ezxml_str2utf8+0x5d>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
movsbl (%rax),%edx
mov    $0xffffffff,%eax
xor    %ecx,%ecx
cmp    $0xffffffff,%edx
cmove  %ecx,%eax
mov    %eax,-0x54(%rbp)
mov    -0x54(%rbp),%eax
mov    %eax,-0x50(%rbp)
cmpl   $0xffffffff,-0x50(%rbp)
jne    119a <ezxml_str2utf8+0x7a>
movq   $0x0,-0x8(%rbp)
jmp    148f <ezxml_str2utf8+0x36f>
mov    -0x38(%rbp),%rdi
call   1030 <malloc@plt>
mov    %rax,-0x20(%rbp)
movq   $0x2,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x18(%rbp),%rcx
mov    (%rcx),%rcx
sub    $0x1,%rcx
cmp    %rcx,%rax
jae    1470 <ezxml_str2utf8+0x350>
cmpl   $0x0,-0x50(%rbp)
je     1208 <ezxml_str2utf8+0xe8>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl 0x1(%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x58(%rbp)
jmp    123a <ezxml_str2utf8+0x11a>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl 0x1(%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x58(%rbp)
mov    -0x58(%rbp),%eax
cltq
mov    %rax,-0x40(%rbp)
cmpq   $0xd800,-0x40(%rbp)
jl     1321 <ezxml_str2utf8+0x201>
cmpq   $0xdfff,-0x40(%rbp)
jg     1321 <ezxml_str2utf8+0x201>
mov    -0x30(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x30(%rbp)
mov    -0x18(%rbp),%rcx
mov    (%rcx),%rcx
sub    $0x1,%rcx
cmp    %rcx,%rax
jae    1321 <ezxml_str2utf8+0x201>
cmpl   $0x0,-0x50(%rbp)
je     12c0 <ezxml_str2utf8+0x1a0>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl 0x1(%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x5c(%rbp)
jmp    12f2 <ezxml_str2utf8+0x1d2>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl 0x1(%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x5c(%rbp)
mov    -0x5c(%rbp),%eax
cltq
mov    %rax,-0x48(%rbp)
mov    -0x40(%rbp),%rax
and    $0x3ff,%rax
shl    $0xa,%rax
mov    -0x48(%rbp),%rcx
and    $0x3ff,%rcx
or     %rcx,%rax
add    $0x10000,%rax
mov    %rax,-0x40(%rbp)
jmp    1326 <ezxml_str2utf8+0x206>
mov    -0x28(%rbp),%rax
add    $0x6,%rax
cmp    -0x38(%rbp),%rax
jbe    1359 <ezxml_str2utf8+0x239>
mov    -0x20(%rbp),%rdi
mov    -0x38(%rbp),%rsi
add    $0x400,%rsi
mov    %rsi,-0x38(%rbp)
call   1040 <realloc@plt>
mov    %rax,-0x20(%rbp)
jmp    1326 <ezxml_str2utf8+0x206>
cmpq   $0x80,-0x40(%rbp)
jge    1388 <ezxml_str2utf8+0x268>
mov    -0x40(%rbp),%rax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %dl,(%rax,%rcx,1)
jmp    145a <ezxml_str2utf8+0x33a>
movl   $0x0,-0x4c(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
je     13c2 <ezxml_str2utf8+0x2a2>
mov    -0x4c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x4c(%rbp)
mov    -0x48(%rbp),%rax
mov    $0x2,%ecx
cqto
idiv   %rcx
mov    %rax,-0x48(%rbp)
jmp    1397 <ezxml_str2utf8+0x277>
mov    -0x4c(%rbp),%eax
sub    $0x2,%eax
mov    $0x5,%ecx
cltd
idiv   %ecx
mov    %eax,-0x4c(%rbp)
mov    $0x7,%ecx
sub    -0x4c(%rbp),%ecx
mov    $0xff,%eax
shl    %cl,%eax
cltq
mov    -0x40(%rbp),%rdx
imul   $0x6,-0x4c(%rbp),%ecx
mov    %ecx,%ecx
sar    %cl,%rdx
mov    %rdx,%rcx
or     %rcx,%rax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %dl,(%rax,%rcx,1)
cmpl   $0x0,-0x4c(%rbp)
je     1455 <ezxml_str2utf8+0x335>
mov    -0x40(%rbp),%rax
mov    -0x4c(%rbp),%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x4c(%rbp)
imul   $0x6,%ecx,%ecx
mov    %ecx,%ecx
sar    %cl,%rax
and    $0x3f,%rax
or     $0x80,%rax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %dl,(%rax,%rcx,1)
jmp    140f <ezxml_str2utf8+0x2ef>
jmp    145a <ezxml_str2utf8+0x33a>
jmp    145f <ezxml_str2utf8+0x33f>
mov    -0x30(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x30(%rbp)
jmp    11af <ezxml_str2utf8+0x8f>
mov    -0x20(%rbp),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x18(%rbp),%rax
mov    %rsi,(%rax)
call   1040 <realloc@plt>
mov    -0x10(%rbp),%rcx
mov    %rax,(%rcx)
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ezxml_str2utf8>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdi,0x10(%rsp)
mov    (%rdi),%rax
mov    (%rax),%al
xor    %ecx,%ecx
cmp    $0xff,%al
setne  %cl
neg    %ecx
cmp    $0xfe,%al
mov    $0x1,%eax
cmovne %ecx,%eax
mov    %eax,0x4(%rsp)
cmp    $0xffffffff,%eax
je     138f <ezxml_str2utf8+0x26f>
mov    %rsi,%r15
mov    (%rsi),%rbx
mov    %rbx,%rdi
call   1030 <malloc@plt>
lea    -0x1(%rbx),%rdx
cmp    $0x3,%rdx
jb     1393 <ezxml_str2utf8+0x273>
mov    $0x2,%ecx
xor    %r12d,%r12d
mov    %r15,0x8(%rsp)
jmp    11b4 <ezxml_str2utf8+0x94>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    %r14b,(%rax,%r12,1)
add    $0x1,%r12
mov    0x8(%rsp),%r15
add    $0x2,%r13
mov    (%r15),%rdx
add    $0xffffffffffffffff,%rdx
mov    %r13,%rcx
cmp    %rdx,%r13
jae    1396 <ezxml_str2utf8+0x276>
lea    0x1(%rcx),%rdi
cmpl   $0x0,0x4(%rsp)
mov    0x10(%rsp),%rsi
mov    (%rsi),%r8
mov    %rdi,%rbp
cmove  %rcx,%rbp
cmovne %rcx,%rdi
movzbl (%r8,%rdi,1),%edi
mov    %rdi,%rsi
shl    $0x8,%rsi
movzbl (%r8,%rbp,1),%r14d
or     %rsi,%r14
and    $0xfffffff8,%edi
cmp    $0xd8,%edi
jne    1240 <ezxml_str2utf8+0x120>
lea    0x2(%rcx),%r13
cmp    %rdx,%r13
jae    1235 <ezxml_str2utf8+0x115>
add    $0x3,%rcx
cmpl   $0x0,0x4(%rsp)
mov    %rcx,%rdx
cmove  %r13,%rdx
cmovne %r13,%rcx
movzbl (%r8,%rcx,1),%ecx
movzbl (%r8,%rdx,1),%edx
shl    $0xa,%r14d
and    $0xffc00,%r14d
and    $0x3,%ecx
shl    $0x8,%rcx
or     %rdx,%rcx
add    %rcx,%r14
add    $0x10000,%r14
lea    0x6(%r12),%r15
jmp    1262 <ezxml_str2utf8+0x142>
nopl   0x0(%rax)
mov    %rcx,%r13
lea    0x6(%r12),%r15
jmp    1262 <ezxml_str2utf8+0x142>
nopw   0x0(%rax,%rax,1)
add    $0x400,%rbx
mov    %rax,%rdi
mov    %rbx,%rsi
call   1040 <realloc@plt>
cmp    %rbx,%r15
ja     1250 <ezxml_str2utf8+0x130>
cmp    $0x80,%r14
jl     1190 <ezxml_str2utf8+0x70>
mov    $0xfffffff9,%edx
mov    %r14,%rsi
mov    %r14,%rcx
nop
shr    $0x3f,%rcx
add    %rsi,%rcx
sar    %rcx
add    $0x1,%rsi
add    $0x1,%edx
cmp    $0x2,%rsi
mov    %rcx,%rsi
ja     1280 <ezxml_str2utf8+0x160>
lea    0x5(%rdx),%ecx
movslq %ecx,%rcx
imul   $0x66666667,%rcx,%r8
mov    %r8,%rcx
shr    $0x3f,%rcx
sar    $0x21,%r8
add    %ecx,%r8d
mov    $0x7,%cl
sub    %r8b,%cl
mov    $0xff,%edi
shl    %cl,%edi
lea    (%r8,%r8,1),%ecx
lea    (%rcx,%rcx,2),%ecx
mov    %r14,%rbp
shr    %cl,%rbp
or     %edi,%ebp
mov    %bpl,(%rax,%r12,1)
lea    0x1(%r12),%rdi
mov    %edx,%ecx
add    $0x6,%ecx
mov    0x8(%rsp),%r15
jae    12f0 <ezxml_str2utf8+0x1d0>
mov    %rdi,%r12
jmp    119d <ezxml_str2utf8+0x7d>
nopl   (%rax)
test   $0x1,%r8b
jne    1301 <ezxml_str2utf8+0x1e1>
cmp    $0x5,%edx
jb     119d <ezxml_str2utf8+0x7d>
jmp    1337 <ezxml_str2utf8+0x217>
lea    (%r8,%r8,1),%ecx
add    $0xfffffffe,%ecx
mov    %r8d,%esi
add    $0xffffffff,%esi
lea    (%rcx,%rcx,2),%ecx
mov    %r14,%rdi
shr    %cl,%rdi
and    $0x3f,%dil
or     $0x80,%dil
mov    %dil,0x1(%rax,%r12,1)
add    $0x2,%r12
mov    %r12,%rdi
mov    %esi,%r8d
cmp    $0x5,%edx
jb     119d <ezxml_str2utf8+0x7d>
lea    (%r8,%r8,2),%ecx
lea    (%rcx,%rcx,1),%edx
add    $0xfffffffa,%edx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    %r14,%rbp
mov    %edx,%ecx
shr    %cl,%rbp
and    $0x3f,%bpl
lea    -0x6(%rdx),%ecx
mov    %r14,%rsi
shr    %cl,%rsi
or     $0x80,%bpl
mov    %bpl,(%rax,%rdi,1)
and    $0x3f,%sil
or     $0x80,%sil
lea    0x2(%rdi),%r12
add    $0xfffffff4,%edx
mov    %sil,0x1(%rax,%rdi,1)
mov    %r12,%rdi
add    $0xfffffffe,%r8d
jne    1350 <ezxml_str2utf8+0x230>
jmp    119d <ezxml_str2utf8+0x7d>
xor    %eax,%eax
jmp    13ac <ezxml_str2utf8+0x28c>
xor    %r12d,%r12d
mov    %r12,(%r15)
mov    %rax,%rdi
mov    %r12,%rsi
call   1040 <realloc@plt>
mov    0x10(%rsp),%rcx
mov    %rax,(%rcx)
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @ezxml_str2utf8(i8** %0, i64* %1) {
%3 = alloca i8*
%4 = alloca i8**
%5 = alloca i64*
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
%12 = alloca i32
%13 = alloca i32
store i8** %0, i8*** %4
store i64* %1, i64** %5
store i64 0, i64* %7
%14 = load i64*, i64** %5
%15 = load i64, i64* %14
store i64 %15, i64* %9
%16 = load i8**, i8*** %4
%17 = load i8*, i8** %16
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
%20 = icmp eq i32 %19, -2
br i1 %20, label %21, label %22
21: ; preds = %2
br label %30
22: ; preds = %2
%23 = load i8**, i8*** %4
%24 = load i8*, i8** %23
%25 = load i8, i8* %24
%26 = sext i8 %25 to i32
%27 = icmp eq i32 %26, -1
%28 = zext i1 %27 to i64
%29 = select i1 %27, i32 0, i32 -1
br label %30
30: ; preds = %22, %21
%31 = phi i32 [ 1, %21 ], [ %29, %22 ]
store i32 %31, i32* %13
%32 = load i32, i32* %13
%33 = icmp eq i32 %32, -1
br i1 %33, label %34, label %35
34: ; preds = %30
store i8* null, i8** %3
br label %226
35: ; preds = %30
%36 = load i64, i64* %9
%37 = call i8* @malloc(i64 %36)
store i8* %37, i8** %6
store i64 2, i64* %8
br label %38
38: ; preds = %217, %35
%39 = load i64, i64* %8
%40 = load i64*, i64** %5
%41 = load i64, i64* %40
%42 = sub i64 %41, 1
%43 = icmp ult i64 %39, %42
br i1 %43, label %44, label %220
44: ; preds = %38
%45 = load i32, i32* %13
%46 = icmp ne i32 %45, 0
br i1 %46, label %47, label %65
47: ; preds = %44
%48 = load i8**, i8*** %4
%49 = load i8*, i8** %48
%50 = load i64, i64* %8
%51 = getelementptr inbounds i8, i8* %49, i64 %50
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = and i32 %53, 255
%55 = shl i32 %54, 8
%56 = load i8**, i8*** %4
%57 = load i8*, i8** %56
%58 = load i64, i64* %8
%59 = add i64 %58, 1
%60 = getelementptr inbounds i8, i8* %57, i64 %59
%61 = load i8, i8* %60
%62 = sext i8 %61 to i32
%63 = and i32 %62, 255
%64 = or i32 %55, %63
br label %83
65: ; preds = %44
%66 = load i8**, i8*** %4
%67 = load i8*, i8** %66
%68 = load i64, i64* %8
%69 = add i64 %68, 1
%70 = getelementptr inbounds i8, i8* %67, i64 %69
%71 = load i8, i8* %70
%72 = sext i8 %71 to i32
%73 = and i32 %72, 255
%74 = shl i32 %73, 8
%75 = load i8**, i8*** %4
%76 = load i8*, i8** %75
%77 = load i64, i64* %8
%78 = getelementptr inbounds i8, i8* %76, i64 %77
%79 = load i8, i8* %78
%80 = sext i8 %79 to i32
%81 = and i32 %80, 255
%82 = or i32 %74, %81
br label %83
83: ; preds = %65, %47
%84 = phi i32 [ %64, %47 ], [ %82, %65 ]
%85 = sext i32 %84 to i64
store i64 %85, i64* %10
%86 = load i64, i64* %10
%87 = icmp sge i64 %86, 55296
br i1 %87, label %88, label %147
88: ; preds = %83
%89 = load i64, i64* %10
%90 = icmp sle i64 %89, 57343
br i1 %90, label %91, label %147
91: ; preds = %88
%92 = load i64, i64* %8
%93 = add i64 %92, 2
store i64 %93, i64* %8
%94 = load i64*, i64** %5
%95 = load i64, i64* %94
%96 = sub i64 %95, 1
%97 = icmp ult i64 %93, %96
br i1 %97, label %98, label %147
98: ; preds = %91
%99 = load i32, i32* %13
%100 = icmp ne i32 %99, 0
br i1 %100, label %101, label %119
101: ; preds = %98
%102 = load i8**, i8*** %4
%103 = load i8*, i8** %102
%104 = load i64, i64* %8
%105 = getelementptr inbounds i8, i8* %103, i64 %104
%106 = load i8, i8* %105
%107 = sext i8 %106 to i32
%108 = and i32 %107, 255
%109 = shl i32 %108, 8
%110 = load i8**, i8*** %4
%111 = load i8*, i8** %110
%112 = load i64, i64* %8
%113 = add i64 %112, 1
%114 = getelementptr inbounds i8, i8* %111, i64 %113
%115 = load i8, i8* %114
%116 = sext i8 %115 to i32
%117 = and i32 %116, 255
%118 = or i32 %109, %117
br label %137
119: ; preds = %98
%120 = load i8**, i8*** %4
%121 = load i8*, i8** %120
%122 = load i64, i64* %8
%123 = add i64 %122, 1
%124 = getelementptr inbounds i8, i8* %121, i64 %123
%125 = load i8, i8* %124
%126 = sext i8 %125 to i32
%127 = and i32 %126, 255
%128 = shl i32 %127, 8
%129 = load i8**, i8*** %4
%130 = load i8*, i8** %129
%131 = load i64, i64* %8
%132 = getelementptr inbounds i8, i8* %130, i64 %131
%133 = load i8, i8* %132
%134 = sext i8 %133 to i32
%135 = and i32 %134, 255
%136 = or i32 %128, %135
br label %137
137: ; preds = %119, %101
%138 = phi i32 [ %118, %101 ], [ %136, %119 ]
%139 = sext i32 %138 to i64
store i64 %139, i64* %11
%140 = load i64, i64* %10
%141 = and i64 %140, 1023
%142 = shl i64 %141, 10
%143 = load i64, i64* %11
%144 = and i64 %143, 1023
%145 = or i64 %142, %144
%146 = add nsw i64 %145, 65536
store i64 %146, i64* %10
br label %147
147: ; preds = %137, %91, %88, %83
br label %148
148: ; preds = %153, %147
%149 = load i64, i64* %7
%150 = add i64 %149, 6
%151 = load i64, i64* %9
%152 = icmp ugt i64 %150, %151
br i1 %152, label %153, label %158
153: ; preds = %148
%154 = load i8*, i8** %6
%155 = load i64, i64* %9
%156 = add i64 %155, 1024
store i64 %156, i64* %9
%157 = call i8* @realloc(i8* %154, i64 %156)
store i8* %157, i8** %6
br label %148
158: ; preds = %148
%159 = load i64, i64* %10
%160 = icmp slt i64 %159, 128
br i1 %160, label %161, label %168
161: ; preds = %158
%162 = load i64, i64* %10
%163 = trunc i64 %162 to i8
%164 = load i8*, i8** %6
%165 = load i64, i64* %7
%166 = add i64 %165, 1
store i64 %166, i64* %7
%167 = getelementptr inbounds i8, i8* %164, i64 %165
store i8 %163, i8* %167
br label %216
168: ; preds = %158
store i32 0, i32* %12
%169 = load i64, i64* %10
store i64 %169, i64* %11
br label %170
170: ; preds = %176, %168
%171 = load i64, i64* %11
%172 = icmp ne i64 %171, 0
br i1 %172, label %173, label %179
173: ; preds = %170
%174 = load i32, i32* %12
%175 = add nsw i32 %174, 1
store i32 %175, i32* %12
br label %176
176: ; preds = %173
%177 = load i64, i64* %11
%178 = sdiv i64 %177, 2
store i64 %178, i64* %11
br label %170
179: ; preds = %170
%180 = load i32, i32* %12
%181 = sub nsw i32 %180, 2
%182 = sdiv i32 %181, 5
store i32 %182, i32* %12
%183 = load i32, i32* %12
%184 = sub nsw i32 7, %183
%185 = shl i32 255, %184
%186 = sext i32 %185 to i64
%187 = load i64, i64* %10
%188 = load i32, i32* %12
%189 = mul nsw i32 6, %188
%190 = zext i32 %189 to i64
%191 = ashr i64 %187, %190
%192 = or i64 %186, %191
%193 = trunc i64 %192 to i8
%194 = load i8*, i8** %6
%195 = load i64, i64* %7
%196 = add i64 %195, 1
store i64 %196, i64* %7
%197 = getelementptr inbounds i8, i8* %194, i64 %195
store i8 %193, i8* %197
br label %198
198: ; preds = %201, %179
%199 = load i32, i32* %12
%200 = icmp ne i32 %199, 0
br i1 %200, label %201, label %215
201: ; preds = %198
%202 = load i64, i64* %10
%203 = load i32, i32* %12
%204 = add nsw i32 %203, -1
store i32 %204, i32* %12
%205 = mul nsw i32 6, %204
%206 = zext i32 %205 to i64
%207 = ashr i64 %202, %206
%208 = and i64 %207, 63
%209 = or i64 128, %208
%210 = trunc i64 %209 to i8
%211 = load i8*, i8** %6
%212 = load i64, i64* %7
%213 = add i64 %212, 1
store i64 %213, i64* %7
%214 = getelementptr inbounds i8, i8* %211, i64 %212
store i8 %210, i8* %214
br label %198
215: ; preds = %198
br label %216
216: ; preds = %215, %161
br label %217
217: ; preds = %216
%218 = load i64, i64* %8
%219 = add i64 %218, 2
store i64 %219, i64* %8
br label %38
220: ; preds = %38
%221 = load i8*, i8** %6
%222 = load i64, i64* %7
%223 = load i64*, i64** %5
store i64 %222, i64* %223
%224 = call i8* @realloc(i8* %221, i64 %222)
%225 = load i8**, i8*** %4
store i8* %224, i8** %225
store i8* %224, i8** %3
br label %226
226: ; preds = %220, %34
%227 = load i8*, i8** %3
ret i8* %227
}

LLVM IR (-O2):
define i8* @ezxml_str2utf8(i8** nocapture %0, i64* nocapture %1) {
%3 = load i64, i64* %1
%4 = load i8*, i8** %0
%5 = load i8, i8* %4
%6 = icmp eq i8 %5, -2
%7 = icmp ne i8 %5, -1
%8 = sext i1 %7 to i32
%9 = select i1 %6, i32 1, i32 %8
%10 = icmp eq i32 %9, -1
br i1 %10, label %149, label %11
11: ; preds = %2
%12 = tail call i8* @malloc(i64 %3)
%13 = add i64 %3, -1
%14 = icmp ugt i64 %13, 2
br i1 %14, label %15, label %145
15: ; preds = %11
%16 = icmp eq i32 %9, 0
br label %17
17: ; preds = %15, %139
%18 = phi i64 [ %13, %15 ], [ %143, %139 ]
%19 = phi i64 [ %3, %15 ], [ %71, %139 ]
%20 = phi i64 [ 2, %15 ], [ %141, %139 ]
%21 = phi i64 [ 0, %15 ], [ %140, %139 ]
%22 = phi i8* [ %12, %15 ], [ %70, %139 ]
%23 = load i8*, i8** %0
%24 = add nuw i64 %20, 1
%25 = select i1 %16, i64 %20, i64 %24
%26 = select i1 %16, i64 %24, i64 %20
%27 = getelementptr inbounds i8, i8* %23, i64 %26
%28 = load i8, i8* %27
%29 = zext i8 %28 to i32
%30 = shl nuw nsw i32 %29, 8
%31 = getelementptr inbounds i8, i8* %23, i64 %25
%32 = load i8, i8* %31
%33 = zext i8 %32 to i32
%34 = or i32 %30, %33
%35 = zext i32 %34 to i64
%36 = and i32 %29, 248
%37 = icmp eq i32 %36, 216
br i1 %37, label %38, label %58
38: ; preds = %17
%39 = add i64 %20, 2
%40 = icmp ult i64 %39, %18
br i1 %40, label %41, label %58
41: ; preds = %38
%42 = add i64 %20, 3
%43 = select i1 %16, i64 %39, i64 %42
%44 = select i1 %16, i64 %42, i64 %39
%45 = getelementptr inbounds i8, i8* %23, i64 %44
%46 = load i8, i8* %45
%47 = zext i8 %46 to i64
%48 = shl nuw nsw i64 %47, 8
%49 = getelementptr inbounds i8, i8* %23, i64 %43
%50 = load i8, i8* %49
%51 = zext i8 %50 to i64
%52 = shl nuw nsw i64 %35, 10
%53 = and i64 %52, 1047552
%54 = and i64 %48, 768
%55 = or i64 %54, %51
%56 = add nuw nsw i64 %53, 65536
%57 = or i64 %56, %55
br label %58
58: ; preds = %41, %38, %17
%59 = phi i64 [ %39, %41 ], [ %39, %38 ], [ %20, %17 ]
%60 = phi i64 [ %57, %41 ], [ %35, %38 ], [ %35, %17 ]
%61 = add i64 %21, 6
%62 = icmp ugt i64 %61, %19
br i1 %62, label %63, label %69
63: ; preds = %58, %63
%64 = phi i64 [ %66, %63 ], [ %19, %58 ]
%65 = phi i8* [ %67, %63 ], [ %22, %58 ]
%66 = add i64 %64, 1024
%67 = tail call i8* @realloc(i8* %65, i64 %66)
%68 = icmp ugt i64 %61, %66
br i1 %68, label %63, label %69
69: ; preds = %63, %58
%70 = phi i8* [ %22, %58 ], [ %67, %63 ]
%71 = phi i64 [ %19, %58 ], [ %66, %63 ]
%72 = icmp slt i64 %60, 128
br i1 %72, label %73, label %77
73: ; preds = %69
%74 = trunc i64 %60 to i8
%75 = add i64 %21, 1
%76 = getelementptr inbounds i8, i8* %70, i64 %21
store i8 %74, i8* %76
br label %139
77: ; preds = %69, %77
%78 = phi i32 [ %80, %77 ], [ 0, %69 ]
%79 = phi i64 [ %81, %77 ], [ %60, %69 ]
%80 = add nuw nsw i32 %78, 1
%81 = sdiv i64 %79, 2
%82 = add nsw i64 %79, 1
%83 = icmp ult i64 %82, 3
br i1 %83, label %84, label %77
84: ; preds = %77
%85 = add nsw i32 %78, -1
%86 = sdiv i32 %85, 5
%87 = sub nsw i32 7, %86
%88 = shl i32 255, %87
%89 = zext i32 %88 to i64
%90 = mul nsw i32 %86, 6
%91 = zext i32 %90 to i64
%92 = ashr i64 %60, %91
%93 = or i64 %92, %89
%94 = trunc i64 %93 to i8
%95 = getelementptr inbounds i8, i8* %70, i64 %21
store i8 %94, i8* %95
%96 = add i64 %21, 1
%97 = icmp ult i32 %78, 6
br i1 %97, label %139, label %98
98: ; preds = %84
%99 = and i32 %86, 1
%100 = icmp eq i32 %99, 0
br i1 %100, label %111, label %101
101: ; preds = %98
%102 = add nsw i32 %86, -1
%103 = mul nsw i32 %102, 6
%104 = zext i32 %103 to i64
%105 = ashr i64 %60, %104
%106 = trunc i64 %105 to i8
%107 = and i8 %106, 63
%108 = or i8 %107, -128
%109 = getelementptr inbounds i8, i8* %70, i64 %96
store i8 %108, i8* %109
%110 = add i64 %21, 2
br label %111
111: ; preds = %101, %98
%112 = phi i64 [ undef, %98 ], [ %110, %101 ]
%113 = phi i64 [ %96, %98 ], [ %110, %101 ]
%114 = phi i32 [ %86, %98 ], [ %102, %101 ]
%115 = add nsw i32 %78, -6
%116 = icmp ult i32 %115, 5
br i1 %116, label %139, label %117
117: ; preds = %111, %117
%118 = phi i64 [ %137, %117 ], [ %113, %111 ]
%119 = phi i32 [ %129, %117 ], [ %114, %111 ]
%120 = mul i32 %119, 6
%121 = add i32 %120, -6
%122 = zext i32 %121 to i64
%123 = ashr i64 %60, %122
%124 = trunc i64 %123 to i8
%125 = and i8 %124, 63
%126 = or i8 %125, -128
%127 = getelementptr inbounds i8, i8* %70, i64 %118
store i8 %126, i8* %127
%128 = add i64 %118, 1
%129 = add nsw i32 %119, -2
%130 = mul nsw i32 %129, 6
%131 = zext i32 %130 to i64
%132 = ashr i64 %60, %131
%133 = trunc i64 %132 to i8
%134 = and i8 %133, 63
%135 = or i8 %134, -128
%136 = getelementptr inbounds i8, i8* %70, i64 %128
store i8 %135, i8* %136
%137 = add i64 %118, 2
%138 = icmp eq i32 %129, 0
br i1 %138, label %139, label %117
139: ; preds = %111, %117, %84, %73
%140 = phi i64 [ %75, %73 ], [ %96, %84 ], [ %112, %111 ], [ %137, %117 ]
%141 = add i64 %59, 2
%142 = load i64, i64* %1
%143 = add i64 %142, -1
%144 = icmp ult i64 %141, %143
br i1 %144, label %17, label %145
145: ; preds = %139, %11
%146 = phi i8* [ %12, %11 ], [ %70, %139 ]
%147 = phi i64 [ 0, %11 ], [ %140, %139 ]
store i64 %147, i64* %1
%148 = tail call i8* @realloc(i8* %146, i64 %147)
store i8* %148, i8** %0
br label %149
149: ; preds = %2, %145
%150 = phi i8* [ %148, %145 ], [ null, %2 ]
ret i8* %150
}