char *MSN_xml_encode(str, ret, ret_len)
char *str;
char *ret;
int ret_len;
{
  int i, a;
  for (i = 0, a = 0; i < strlen(str) && a < ret_len; i++) {
    if (str[i] == '&') {
      snprintf(&ret[a], ret_len - i, "&amp;");
      a += 5;
    } else if (str[i] == '"') {
      snprintf(&ret[a], ret_len - i, "&quot;");
      a += 6;
    } else if (str[i] == '\'') {
      snprintf(&ret[a], ret_len - i, "&apos;");
      a += 6;
    } else if (str[i] == '<') {
      snprintf(&ret[a], ret_len - i, "&lt;");
      a += 4;
    } else if (str[i] == '>') {
      snprintf(&ret[a], ret_len - i, "&gt;");
      a += 4;
    } else {
      ret[a] = str[i];
      a += 1;
    }
  }
  ret[a] = 0x0;
  return ret;
}


x86 assembly (clang, -O0):
<MSN_xml_encode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
movslq -0x18(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x28(%rbp),%rcx
mov    %rax,%rdx
xor    %eax,%eax
cmp    %rdx,%rcx
mov    %al,-0x1d(%rbp)
jae    1173 <MSN_xml_encode+0x53>
mov    -0x1c(%rbp),%eax
cmp    -0x14(%rbp),%eax
setl   %al
mov    %al,-0x1d(%rbp)
mov    -0x1d(%rbp),%al
test   $0x1,%al
jne    1183 <MSN_xml_encode+0x63>
jmp    1322 <MSN_xml_encode+0x202>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x26,%eax
jne    11c8 <MSN_xml_encode+0xa8>
mov    -0x10(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x14(%rbp),%eax
sub    -0x18(%rbp),%eax
movslq %eax,%rsi
lea    0xe4d(%rip),%rdx
mov    $0x0,%al
call   1040 <snprintf@plt>
mov    -0x1c(%rbp),%eax
add    $0x5,%eax
mov    %eax,-0x1c(%rbp)
jmp    130f <MSN_xml_encode+0x1ef>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x22,%eax
jne    120d <MSN_xml_encode+0xed>
mov    -0x10(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x14(%rbp),%eax
sub    -0x18(%rbp),%eax
movslq %eax,%rsi
lea    0xe0e(%rip),%rdx
mov    $0x0,%al
call   1040 <snprintf@plt>
mov    -0x1c(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0x1c(%rbp)
jmp    130a <MSN_xml_encode+0x1ea>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x27,%eax
jne    1252 <MSN_xml_encode+0x132>
mov    -0x10(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x14(%rbp),%eax
sub    -0x18(%rbp),%eax
movslq %eax,%rsi
lea    0xdd0(%rip),%rdx
mov    $0x0,%al
call   1040 <snprintf@plt>
mov    -0x1c(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0x1c(%rbp)
jmp    1305 <MSN_xml_encode+0x1e5>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x3c,%eax
jne    1297 <MSN_xml_encode+0x177>
mov    -0x10(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x14(%rbp),%eax
sub    -0x18(%rbp),%eax
movslq %eax,%rsi
lea    0xd92(%rip),%rdx
mov    $0x0,%al
call   1040 <snprintf@plt>
mov    -0x1c(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x1c(%rbp)
jmp    1300 <MSN_xml_encode+0x1e0>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x3e,%eax
jne    12dc <MSN_xml_encode+0x1bc>
mov    -0x10(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x14(%rbp),%eax
sub    -0x18(%rbp),%eax
movslq %eax,%rsi
lea    0xd52(%rip),%rdx
mov    $0x0,%al
call   1040 <snprintf@plt>
mov    -0x1c(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x1c(%rbp)
jmp    12fb <MSN_xml_encode+0x1db>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1300 <MSN_xml_encode+0x1e0>
jmp    1305 <MSN_xml_encode+0x1e5>
jmp    130a <MSN_xml_encode+0x1ea>
jmp    130f <MSN_xml_encode+0x1ef>
jmp    1314 <MSN_xml_encode+0x1f4>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    1141 <MSN_xml_encode+0x21>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<MSN_xml_encode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%r15
mov    (%rdi),%al
xor    %ecx,%ecx
test   %al,%al
je     1230 <MSN_xml_encode+0x110>
mov    %edx,%r14d
test   %edx,%edx
jle    1230 <MSN_xml_encode+0x110>
mov    %rdi,%rbp
mov    %r14d,%ebx
mov    $0x1,%r13d
xor    %r12d,%r12d
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
lea    -0x22(%rax),%ecx
cmp    $0x1c,%cl
ja     118d <MSN_xml_encode+0x6d>
movzbl %cl,%ecx
lea    0xe8e(%rip),%rdx
movslq (%rdx,%rcx,4),%rcx
add    %rdx,%rcx
jmp    *%rcx
mov    %r12d,%edi
add    %r15,%rdi
mov    %rbx,%rsi
lea    0xeef(%rip),%rdx
jmp    11c9 <MSN_xml_encode+0xa9>
mov    %r12d,%ecx
mov    %al,(%r15,%rcx,1)
mov    $0x1,%eax
jmp    1205 <MSN_xml_encode+0xe5>
mov    %r12d,%edi
add    %r15,%rdi
mov    %rbx,%rsi
lea    0xec9(%rip),%rdx
xor    %eax,%eax
call   1040 <snprintf@plt>
mov    $0x5,%eax
jmp    1205 <MSN_xml_encode+0xe5>
mov    %r12d,%edi
add    %r15,%rdi
mov    %rbx,%rsi
lea    0xeb8(%rip),%rdx
xor    %eax,%eax
call   1040 <snprintf@plt>
mov    $0x6,%eax
jmp    1205 <MSN_xml_encode+0xe5>
mov    %r12d,%edi
add    %r15,%rdi
mov    %rbx,%rsi
lea    0xea1(%rip),%rdx
jmp    11f9 <MSN_xml_encode+0xd9>
mov    %r12d,%edi
add    %r15,%rdi
mov    %rbx,%rsi
lea    0xe94(%rip),%rdx
xor    %eax,%eax
call   1040 <snprintf@plt>
mov    $0x4,%eax
add    %eax,%r12d
mov    %rbp,%rdi
call   1030 <strlen@plt>
cmp    %r13,%rax
jbe    122d <MSN_xml_encode+0x10d>
cmp    %r14d,%r12d
jge    122d <MSN_xml_encode+0x10d>
movzbl 0x0(%rbp,%r13,1),%eax
add    $0xffffffffffffffff,%rbx
add    $0x1,%r13
jmp    1160 <MSN_xml_encode+0x40>
mov    %r12d,%ecx
movb   $0x0,(%r15,%rcx,1)
mov    %r15,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [7 x i8] c"&quot;\00"
@.str.2 = [7 x i8] c"&apos;\00"
@.str.3 = [5 x i8] c"&lt;\00"
@.str.4 = [5 x i8] c"&gt;\00"
define i8* @MSN_xml_encode(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
store i32 0, i32* %7
store i32 0, i32* %8
br label %9
9: ; preds = %138, %3
%10 = load i32, i32* %7
%11 = sext i32 %10 to i64
%12 = load i8*, i8** %4
%13 = call i64 @strlen(i8* %12)
%14 = icmp ult i64 %11, %13
br i1 %14, label %15, label %19
15: ; preds = %9
%16 = load i32, i32* %8
%17 = load i32, i32* %6
%18 = icmp slt i32 %16, %17
br label %19
19: ; preds = %15, %9
%20 = phi i1 [ false, %9 ], [ %18, %15 ]
br i1 %20, label %21, label %141
21: ; preds = %19
%22 = load i8*, i8** %4
%23 = load i32, i32* %7
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %22, i64 %24
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = icmp eq i32 %27, 38
br i1 %28, label %29, label %41
29: ; preds = %21
%30 = load i8*, i8** %5
%31 = load i32, i32* %8
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %30, i64 %32
%34 = load i32, i32* %6
%35 = load i32, i32* %7
%36 = sub nsw i32 %34, %35
%37 = sext i32 %36 to i64
%38 = call i32 (i8*, i64, i8*, ...) @snprintf(i8* %33, i64 %37, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%39 = load i32, i32* %8
%40 = add nsw i32 %39, 5
store i32 %40, i32* %8
br label %137
41: ; preds = %21
%42 = load i8*, i8** %4
%43 = load i32, i32* %7
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %42, i64 %44
%46 = load i8, i8* %45
%47 = sext i8 %46 to i32
%48 = icmp eq i32 %47, 34
br i1 %48, label %49, label %61
49: ; preds = %41
%50 = load i8*, i8** %5
%51 = load i32, i32* %8
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %50, i64 %52
%54 = load i32, i32* %6
%55 = load i32, i32* %7
%56 = sub nsw i32 %54, %55
%57 = sext i32 %56 to i64
%58 = call i32 (i8*, i64, i8*, ...) @snprintf(i8* %53, i64 %57, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0))
%59 = load i32, i32* %8
%60 = add nsw i32 %59, 6
store i32 %60, i32* %8
br label %136
61: ; preds = %41
%62 = load i8*, i8** %4
%63 = load i32, i32* %7
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i8, i8* %62, i64 %64
%66 = load i8, i8* %65
%67 = sext i8 %66 to i32
%68 = icmp eq i32 %67, 39
br i1 %68, label %69, label %81
69: ; preds = %61
%70 = load i8*, i8** %5
%71 = load i32, i32* %8
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %70, i64 %72
%74 = load i32, i32* %6
%75 = load i32, i32* %7
%76 = sub nsw i32 %74, %75
%77 = sext i32 %76 to i64
%78 = call i32 (i8*, i64, i8*, ...) @snprintf(i8* %73, i64 %77, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.2, i64 0, i64 0))
%79 = load i32, i32* %8
%80 = add nsw i32 %79, 6
store i32 %80, i32* %8
br label %135
81: ; preds = %61
%82 = load i8*, i8** %4
%83 = load i32, i32* %7
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %82, i64 %84
%86 = load i8, i8* %85
%87 = sext i8 %86 to i32
%88 = icmp eq i32 %87, 60
br i1 %88, label %89, label %101
89: ; preds = %81
%90 = load i8*, i8** %5
%91 = load i32, i32* %8
%92 = sext i32 %91 to i64
%93 = getelementptr inbounds i8, i8* %90, i64 %92
%94 = load i32, i32* %6
%95 = load i32, i32* %7
%96 = sub nsw i32 %94, %95
%97 = sext i32 %96 to i64
%98 = call i32 (i8*, i64, i8*, ...) @snprintf(i8* %93, i64 %97, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.3, i64 0, i64 0))
%99 = load i32, i32* %8
%100 = add nsw i32 %99, 4
store i32 %100, i32* %8
br label %134
101: ; preds = %81
%102 = load i8*, i8** %4
%103 = load i32, i32* %7
%104 = sext i32 %103 to i64
%105 = getelementptr inbounds i8, i8* %102, i64 %104
%106 = load i8, i8* %105
%107 = sext i8 %106 to i32
%108 = icmp eq i32 %107, 62
br i1 %108, label %109, label %121
109: ; preds = %101
%110 = load i8*, i8** %5
%111 = load i32, i32* %8
%112 = sext i32 %111 to i64
%113 = getelementptr inbounds i8, i8* %110, i64 %112
%114 = load i32, i32* %6
%115 = load i32, i32* %7
%116 = sub nsw i32 %114, %115
%117 = sext i32 %116 to i64
%118 = call i32 (i8*, i64, i8*, ...) @snprintf(i8* %113, i64 %117, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.4, i64 0, i64 0))
%119 = load i32, i32* %8
%120 = add nsw i32 %119, 4
store i32 %120, i32* %8
br label %133
121: ; preds = %101
%122 = load i8*, i8** %4
%123 = load i32, i32* %7
%124 = sext i32 %123 to i64
%125 = getelementptr inbounds i8, i8* %122, i64 %124
%126 = load i8, i8* %125
%127 = load i8*, i8** %5
%128 = load i32, i32* %8
%129 = sext i32 %128 to i64
%130 = getelementptr inbounds i8, i8* %127, i64 %129
store i8 %126, i8* %130
%131 = load i32, i32* %8
%132 = add nsw i32 %131, 1
store i32 %132, i32* %8
br label %133
133: ; preds = %121, %109
br label %134
134: ; preds = %133, %89
br label %135
135: ; preds = %134, %69
br label %136
136: ; preds = %135, %49
br label %137
137: ; preds = %136, %29
br label %138
138: ; preds = %137
%139 = load i32, i32* %7
%140 = add nsw i32 %139, 1
store i32 %140, i32* %7
br label %9
141: ; preds = %19
%142 = load i8*, i8** %5
%143 = load i32, i32* %8
%144 = sext i32 %143 to i64
%145 = getelementptr inbounds i8, i8* %142, i64 %144
store i8 0, i8* %145
%146 = load i8*, i8** %5
ret i8* %146
}

LLVM IR (-O2):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [7 x i8] c"&quot;\00"
@.str.2 = [7 x i8] c"&apos;\00"
@.str.3 = [5 x i8] c"&lt;\00"
@.str.4 = [5 x i8] c"&gt;\00"
define i8* @MSN_xml_encode(i8* nocapture %0, i8* returned writeonly %1, i32 %2) {
%4 = load i8, i8* %0
%5 = icmp ne i8 %4, 0
%6 = icmp sgt i32 %2, 0
%7 = and i1 %5, %6
br i1 %7, label %8, label %55
8: ; preds = %3
%9 = zext i32 %2 to i64
br label %10
10: ; preds = %50, %8
%11 = phi i8 [ %4, %8 ], [ %52, %50 ]
%12 = phi i64 [ 0, %8 ], [ %45, %50 ]
%13 = phi i32 [ 0, %8 ], [ %44, %50 ]
switch i8 %11, label %39 [
i8 38, label %14
i8 34, label %19
i8 39, label %24
i8 60, label %29
i8 62, label %34
]
14: ; preds = %10
%15 = zext i32 %13 to i64
%16 = getelementptr inbounds i8, i8* %1, i64 %15
%17 = sub nsw i64 %9, %12
%18 = tail call i32 (i8*, i64, i8*, ...) @snprintf(i8* %16, i64 %17, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
br label %42
19: ; preds = %10
%20 = zext i32 %13 to i64
%21 = getelementptr inbounds i8, i8* %1, i64 %20
%22 = sub nsw i64 %9, %12
%23 = tail call i32 (i8*, i64, i8*, ...) @snprintf(i8* %21, i64 %22, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0))
br label %42
24: ; preds = %10
%25 = zext i32 %13 to i64
%26 = getelementptr inbounds i8, i8* %1, i64 %25
%27 = sub nsw i64 %9, %12
%28 = tail call i32 (i8*, i64, i8*, ...) @snprintf(i8* %26, i64 %27, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.2, i64 0, i64 0))
br label %42
29: ; preds = %10
%30 = zext i32 %13 to i64
%31 = getelementptr inbounds i8, i8* %1, i64 %30
%32 = sub nsw i64 %9, %12
%33 = tail call i32 (i8*, i64, i8*, ...) @snprintf(i8* %31, i64 %32, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.3, i64 0, i64 0))
br label %42
34: ; preds = %10
%35 = zext i32 %13 to i64
%36 = getelementptr inbounds i8, i8* %1, i64 %35
%37 = sub nsw i64 %9, %12
%38 = tail call i32 (i8*, i64, i8*, ...) @snprintf(i8* %36, i64 %37, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.4, i64 0, i64 0))
br label %42
39: ; preds = %10
%40 = zext i32 %13 to i64
%41 = getelementptr inbounds i8, i8* %1, i64 %40
store i8 %11, i8* %41
br label %42
42: ; preds = %14, %24, %34, %39, %29, %19
%43 = phi i32 [ 5, %14 ], [ 6, %24 ], [ 4, %34 ], [ 1, %39 ], [ 4, %29 ], [ 6, %19 ]
%44 = add nuw nsw i32 %13, %43
%45 = add nuw i64 %12, 1
%46 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%47 = icmp ugt i64 %46, %45
%48 = icmp slt i32 %44, %2
%49 = select i1 %47, i1 %48, i1 false
br i1 %49, label %50, label %53
50: ; preds = %42
%51 = getelementptr inbounds i8, i8* %0, i64 %45
%52 = load i8, i8* %51
br label %10
53: ; preds = %42
%54 = zext i32 %44 to i64
br label %55
55: ; preds = %53, %3
%56 = phi i64 [ 0, %3 ], [ %54, %53 ]
%57 = getelementptr inbounds i8, i8* %1, i64 %56
store i8 0, i8* %57
ret i8* %1
}