#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int WEXITSTATUS(int);
scalar_t__ WIFEXITED(int);
char **calloc(int, int);
int /*<<< orphan*/ execvp(char *, char **);
int /*<<< orphan*/ exit(int);
scalar_t__ fork();
char *malloc(scalar_t__);
int /*<<< orphan*/ memcpy(char **, char **, int);
int /*<<< orphan*/ sprintf(char *, char *, char *, char *, char *);
scalar_t__ strlen(char *);
char *strstr(char *, char *);
int system(char *);
void exec_child(char **command, char **arguments, int replace_cb, int nargs) {
  if (fork() != 0) {
    return;
  }
  if (command[0]) {
    char **argv;
    int argc = 0;
    int i;
    char *s;
    while (command[argc] != 0) {
      argc++;
    }
    if (!replace_cb)
      argc++;
    argv = calloc(sizeof(char *), argc + nargs);
    for (i = 0; i < argc; i++) {
      while (replace_cb && (s = strstr(command[i], "{}"))) {
        char *buf = malloc(strlen(command[i]) + strlen(arguments[0]));
        s[0] = '\0';
        sprintf(buf, "%s%s%s", command[i], arguments[0], s + 2);
        command[i] = buf;
      }
      argv[i] = command[i];
    }
    if (!replace_cb)
      memcpy(argv + i - 1, arguments, nargs * sizeof(char *));
    execvp(argv[0], argv);
    exit(1);
  } else {
    int ret = system(arguments[0]);
    if (WIFEXITED(ret)) {
      exit(WEXITSTATUS(ret));
    } else {
      exit(1);
    }
  }
  return;
}


x86 assembly (clang, -O0):
<exec_child>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    %ecx,-0x18(%rbp)
mov    $0x0,%al
call   10d0 <fork@plt>
cmp    $0x0,%rax
je     11ed <exec_child+0x2d>
add    $0x50,%rsp
pop    %rbp
ret
mov    -0x8(%rbp),%rax
cmpq   $0x0,(%rax)
je     138f <exec_child+0x1cf>
movl   $0x0,-0x24(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
cmpq   $0x0,(%rax,%rcx,8)
je     1223 <exec_child+0x63>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    1202 <exec_child+0x42>
cmpl   $0x0,-0x14(%rbp)
jne    1236 <exec_child+0x76>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
mov    -0x24(%rbp),%esi
add    -0x18(%rbp),%esi
mov    $0x8,%edi
call   1050 <calloc@plt>
mov    %rax,-0x20(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    1345 <exec_child+0x185>
jmp    1262 <exec_child+0xa2>
xor    %eax,%eax
cmpl   $0x0,-0x14(%rbp)
mov    %al,-0x3d(%rbp)
je     1297 <exec_child+0xd7>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
lea    0xd7c(%rip),%rsi
call   10e0 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
setne  %al
mov    %al,-0x3d(%rbp)
mov    -0x3d(%rbp),%al
test   $0x1,%al
jne    12a7 <exec_child+0xe7>
jmp    131f <exec_child+0x15f>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x48(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1030 <strlen@plt>
mov    -0x48(%rbp),%rdi
add    %rax,%rdi
call   1070 <malloc@plt>
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x38(%rbp),%rdi
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,8),%rdx
mov    -0x10(%rbp),%rax
mov    (%rax),%rcx
mov    -0x30(%rbp),%r8
add    $0x2,%r8
lea    0xcfe(%rip),%rsi
call   10b0 <sprintf@plt>
mov    -0x38(%rbp),%rdx
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
jmp    1262 <exec_child+0xa2>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,8),%rdx
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1251 <exec_child+0x91>
cmpl   $0x0,-0x14(%rbp)
jne    1375 <exec_child+0x1b5>
mov    -0x20(%rbp),%rdi
movslq -0x28(%rbp),%rax
shl    $0x3,%rax
add    %rax,%rdi
add    $0xfffffffffffffff8,%rdi
mov    -0x10(%rbp),%rsi
movslq -0x18(%rbp),%rax
shl    $0x3,%rax
mov    %eax,%edx
call   1060 <memcpy@plt>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x20(%rbp),%rsi
call   1090 <execvp@plt>
mov    $0x1,%edi
call   10c0 <exit@plt>
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1040 <system@plt>
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%edi
call   10a0 <WIFEXITED@plt>
cmp    $0x0,%rax
je     13bf <exec_child+0x1ff>
mov    -0x3c(%rbp),%edi
call   1080 <WEXITSTATUS@plt>
mov    %eax,%edi
call   10c0 <exit@plt>
mov    $0x1,%edi
call   10c0 <exit@plt>

x86 assembly (clang, -O2):
<exec_child>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %ecx,%r14d
mov    %edx,%ebx
mov    %rsi,%rbp
mov    %rdi,%r15
xor    %eax,%eax
call   10d0 <fork@plt>
test   %rax,%rax
je     11f4 <exec_child+0x34>
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %rbp,0x8(%rsp)
mov    %ebx,0x4(%rsp)
mov    %r14,0x28(%rsp)
mov    %r15,0x20(%rsp)
cmpq   $0x0,(%r15)
jne    1236 <exec_child+0x76>
mov    0x8(%rsp),%rax
mov    (%rax),%rdi
call   1040 <system@plt>
mov    %eax,%ebx
mov    %eax,%edi
call   10a0 <WIFEXITED@plt>
test   %rax,%rax
jne    12d8 <exec_child+0x118>
mov    $0x1,%edi
call   10c0 <exit@plt>
mov    0x20(%rsp),%rax
add    $0x8,%rax
xor    %ebx,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
add    $0xffffffff,%ebx
cmpq   $0x0,(%rax)
lea    0x8(%rax),%rax
jne    1250 <exec_child+0x90>
xor    %r14d,%r14d
cmpl   $0x0,0x4(%rsp)
sete   %r14b
mov    0x28(%rsp),%rax
lea    (%r14,%rax,1),%esi
sub    %ebx,%esi
mov    $0x8,%edi
call   1050 <calloc@plt>
mov    %rax,0x18(%rsp)
mov    %r14,0x30(%rsp)
mov    %r14d,%eax
sub    %ebx,%eax
jne    12e6 <exec_child+0x126>
xor    %eax,%eax
mov    %rax,0x10(%rsp)
cmpl   $0x0,0x4(%rsp)
jne    12c1 <exec_child+0x101>
mov    0x18(%rsp),%rax
mov    0x10(%rsp),%rcx
lea    (%rax,%rcx,8),%rdi
add    $0xfffffffffffffff8,%rdi
mov    0x28(%rsp),%rdx
shl    $0x3,%edx
mov    0x8(%rsp),%rsi
call   1060 <memcpy@plt>
mov    0x18(%rsp),%rsi
mov    (%rsi),%rdi
call   1090 <execvp@plt>
mov    $0x1,%edi
call   10c0 <exit@plt>
mov    %ebx,%edi
call   1080 <WEXITSTATUS@plt>
mov    %eax,%edi
call   10c0 <exit@plt>
mov    %eax,%eax
mov    %rax,0x10(%rsp)
xor    %ebp,%ebp
lea    0xd0a(%rip),%rbx
mov    0x8(%rsp),%r12
mov    0x20(%rsp),%r13
jmp    1328 <exec_child+0x168>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    0x18(%rsp),%rax
mov    %r14,(%rax,%rbp,8)
add    $0x1,%rbp
cmp    0x10(%rsp),%rbp
je     1296 <exec_child+0xd6>
mov    0x20(%rsp),%rax
mov    (%rax,%rbp,8),%r14
cmpl   $0x0,0x30(%rsp)
jne    1310 <exec_child+0x150>
mov    %r14,%rdi
mov    %rbx,%rsi
call   10e0 <strstr@plt>
test   %rax,%rax
je     1310 <exec_child+0x150>
mov    %rax,%r15
nopl   0x0(%rax,%rax,1)
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %rbp,%r14
mov    %rbx,%rbp
mov    %rax,%rbx
mov    (%r12),%rdi
call   1030 <strlen@plt>
add    %rax,%rbx
mov    %rbx,%rdi
mov    %rbp,%rbx
mov    %r14,%rbp
call   1070 <malloc@plt>
mov    %rax,%r14
movb   $0x0,(%r15)
mov    0x0(%r13,%rbp,8),%rdx
mov    (%r12),%rcx
add    $0x2,%r15
mov    %rax,%rdi
lea    0xc6a(%rip),%rsi
mov    %r15,%r8
call   10b0 <sprintf@plt>
mov    %r14,0x0(%r13,%rbp,8)
mov    %r14,%rdi
mov    %rbx,%rsi
call   10e0 <strstr@plt>
mov    %rax,%r15
test   %rax,%rax
jne    1350 <exec_child+0x190>
jmp    1310 <exec_child+0x150>

LLVM IR (-O0):
@.str = [3 x i8] c"{}\00"
@.str.1 = [7 x i8] c"%s%s%s\00"
define void @exec_child(i8** %0, i8** %1, i32 %2, i32 %3) {
%5 = alloca i8**
%6 = alloca i8**
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8**
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i32
store i8** %0, i8*** %5
store i8** %1, i8*** %6
store i32 %2, i32* %7
store i32 %3, i32* %8
%15 = call i64 (...) @fork()
%16 = icmp ne i64 %15, 0
br i1 %16, label %17, label %18
17: ; preds = %4
ret void
18: ; preds = %4
%19 = load i8**, i8*** %5
%20 = getelementptr inbounds i8*, i8** %19, i64 0
%21 = load i8*, i8** %20
%22 = icmp ne i8* %21, null
br i1 %22, label %23, label %130
23: ; preds = %18
store i32 0, i32* %10
br label %24
24: ; preds = %31, %23
%25 = load i8**, i8*** %5
%26 = load i32, i32* %10
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8*, i8** %25, i64 %27
%29 = load i8*, i8** %28
%30 = icmp ne i8* %29, null
br i1 %30, label %31, label %34
31: ; preds = %24
%32 = load i32, i32* %10
%33 = add nsw i32 %32, 1
store i32 %33, i32* %10
br label %24
34: ; preds = %24
%35 = load i32, i32* %7
%36 = icmp ne i32 %35, 0
br i1 %36, label %40, label %37
37: ; preds = %34
%38 = load i32, i32* %10
%39 = add nsw i32 %38, 1
store i32 %39, i32* %10
br label %40
40: ; preds = %37, %34
%41 = load i32, i32* %10
%42 = load i32, i32* %8
%43 = add nsw i32 %41, %42
%44 = call i8** @calloc(i32 8, i32 %43)
store i8** %44, i8*** %9
store i32 0, i32* %11
br label %45
45: ; preds = %105, %40
%46 = load i32, i32* %11
%47 = load i32, i32* %10
%48 = icmp slt i32 %46, %47
br i1 %48, label %49, label %108
49: ; preds = %45
br label %50
50: ; preds = %63, %49
%51 = load i32, i32* %7
%52 = icmp ne i32 %51, 0
br i1 %52, label %53, label %61
53: ; preds = %50
%54 = load i8**, i8*** %5
%55 = load i32, i32* %11
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8*, i8** %54, i64 %56
%58 = load i8*, i8** %57
%59 = call i8* @strstr(i8* %58, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
store i8* %59, i8** %12
%60 = icmp ne i8* %59, null
br label %61
61: ; preds = %53, %50
%62 = phi i1 [ false, %50 ], [ %60, %53 ]
br i1 %62, label %63, label %95
63: ; preds = %61
%64 = load i8**, i8*** %5
%65 = load i32, i32* %11
%66 = sext i32 %65 to i64
%67 = getelementptr inbounds i8*, i8** %64, i64 %66
%68 = load i8*, i8** %67
%69 = call i64 @strlen(i8* %68)
%70 = load i8**, i8*** %6
%71 = getelementptr inbounds i8*, i8** %70, i64 0
%72 = load i8*, i8** %71
%73 = call i64 @strlen(i8* %72)
%74 = add nsw i64 %69, %73
%75 = call i8* @malloc(i64 %74)
store i8* %75, i8** %13
%76 = load i8*, i8** %12
%77 = getelementptr inbounds i8, i8* %76, i64 0
store i8 0, i8* %77
%78 = load i8*, i8** %13
%79 = load i8**, i8*** %5
%80 = load i32, i32* %11
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds i8*, i8** %79, i64 %81
%83 = load i8*, i8** %82
%84 = load i8**, i8*** %6
%85 = getelementptr inbounds i8*, i8** %84, i64 0
%86 = load i8*, i8** %85
%87 = load i8*, i8** %12
%88 = getelementptr inbounds i8, i8* %87, i64 2
%89 = call i32 @sprintf(i8* %78, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8* %83, i8* %86, i8* %88)
%90 = load i8*, i8** %13
%91 = load i8**, i8*** %5
%92 = load i32, i32* %11
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8*, i8** %91, i64 %93
store i8* %90, i8** %94
br label %50
95: ; preds = %61
%96 = load i8**, i8*** %5
%97 = load i32, i32* %11
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8*, i8** %96, i64 %98
%100 = load i8*, i8** %99
%101 = load i8**, i8*** %9
%102 = load i32, i32* %11
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8*, i8** %101, i64 %103
store i8* %100, i8** %104
br label %105
105: ; preds = %95
%106 = load i32, i32* %11
%107 = add nsw i32 %106, 1
store i32 %107, i32* %11
br label %45
108: ; preds = %45
%109 = load i32, i32* %7
%110 = icmp ne i32 %109, 0
br i1 %110, label %123, label %111
111: ; preds = %108
%112 = load i8**, i8*** %9
%113 = load i32, i32* %11
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds i8*, i8** %112, i64 %114
%116 = getelementptr inbounds i8*, i8** %115, i64 -1
%117 = load i8**, i8*** %6
%118 = load i32, i32* %8
%119 = sext i32 %118 to i64
%120 = mul i64 %119, 8
%121 = trunc i64 %120 to i32
%122 = call i32 @memcpy(i8** %116, i8** %117, i32 %121)
br label %123
123: ; preds = %111, %108
%124 = load i8**, i8*** %9
%125 = getelementptr inbounds i8*, i8** %124, i64 0
%126 = load i8*, i8** %125
%127 = load i8**, i8*** %9
%128 = call i32 @execvp(i8* %126, i8** %127)
%129 = call i32 @exit(i32 1)
unreachable
130: ; preds = %18
%131 = load i8**, i8*** %6
%132 = getelementptr inbounds i8*, i8** %131, i64 0
%133 = load i8*, i8** %132
%134 = call i32 @system(i8* %133)
store i32 %134, i32* %14
%135 = load i32, i32* %14
%136 = call i64 @WIFEXITED(i32 %135)
%137 = icmp ne i64 %136, 0
br i1 %137, label %138, label %142
138: ; preds = %130
%139 = load i32, i32* %14
%140 = call i32 @WEXITSTATUS(i32 %139)
%141 = call i32 @exit(i32 %140)
unreachable
142: ; preds = %130
%143 = call i32 @exit(i32 1)
unreachable
}

LLVM IR (-O2):
@.str = [3 x i8] c"{}\00"
@.str.1 = [7 x i8] c"%s%s%s\00"
define void @exec_child(i8** nocapture %0, i8** %1, i32 %2, i32 %3) {
%5 = tail call i64 (...) @fork()
%6 = icmp eq i64 %5, 0
br i1 %6, label %8, label %7
7: ; preds = %4
ret void
8: ; preds = %4
%9 = load i8*, i8** %0
%10 = icmp eq i8* %9, null
br i1 %10, label %66, label %11
11: ; preds = %8, %11
%12 = phi i64 [ %16, %11 ], [ 1, %8 ]
%13 = getelementptr inbounds i8*, i8** %0, i64 %12
%14 = load i8*, i8** %13
%15 = icmp eq i8* %14, null
%16 = add nuw i64 %12, 1
br i1 %15, label %17, label %11
17: ; preds = %11
%18 = trunc i64 %12 to i32
%19 = icmp eq i32 %2, 0
%20 = zext i1 %19 to i32
%21 = add nuw nsw i32 %18, %20
%22 = add nsw i32 %21, %3
%23 = tail call i8** @calloc(i32 8, i32 %22)
%24 = icmp eq i32 %21, 0
br i1 %24, label %55, label %25
25: ; preds = %17
%26 = zext i32 %21 to i64
br label %27
27: ; preds = %25, %48
%28 = phi i64 [ 0, %25 ], [ %51, %48 ]
%29 = getelementptr inbounds i8*, i8** %0, i64 %28
%30 = load i8*, i8** %29
br i1 %19, label %48, label %31
31: ; preds = %27
%32 = tail call i8* @strstr(i8* dereferenceable(1) %30, i8* dereferenceable(1) getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
%33 = icmp eq i8* %32, null
br i1 %33, label %48, label %34
34: ; preds = %31, %34
%35 = phi i8* [ %46, %34 ], [ %32, %31 ]
%36 = phi i8* [ %41, %34 ], [ %30, %31 ]
%37 = tail call i64 @strlen(i8* dereferenceable(1) %36)
%38 = load i8*, i8** %1
%39 = tail call i64 @strlen(i8* dereferenceable(1) %38)
%40 = add nsw i64 %39, %37
%41 = tail call i8* @malloc(i64 %40)
store i8 0, i8* %35
%42 = load i8*, i8** %29
%43 = load i8*, i8** %1
%44 = getelementptr inbounds i8, i8* %35, i64 2
%45 = tail call i32 @sprintf(i8* dereferenceable(1) %41, i8* dereferenceable(1) getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8* %42, i8* %43, i8* %44)
store i8* %41, i8** %29
%46 = tail call i8* @strstr(i8* dereferenceable(1) %41, i8* dereferenceable(1) getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
%47 = icmp eq i8* %46, null
br i1 %47, label %48, label %34
48: ; preds = %34, %31, %27
%49 = phi i8* [ %30, %27 ], [ %30, %31 ], [ %41, %34 ]
%50 = getelementptr inbounds i8*, i8** %23, i64 %28
store i8* %49, i8** %50
%51 = add nuw nsw i64 %28, 1
%52 = icmp eq i64 %51, %26
br i1 %52, label %53, label %27
53: ; preds = %48
%54 = zext i32 %21 to i64
br label %55
55: ; preds = %53, %17
%56 = phi i64 [ 0, %17 ], [ %54, %53 ]
br i1 %19, label %57, label %62
57: ; preds = %55
%58 = getelementptr inbounds i8*, i8** %23, i64 %56
%59 = getelementptr inbounds i8*, i8** %58, i64 -1
%60 = shl i32 %3, 3
%61 = tail call i32 @memcpy(i8** %59, i8** %1, i32 %60)
br label %62
62: ; preds = %57, %55
%63 = load i8*, i8** %23
%64 = tail call i32 @execvp(i8* %63, i8** %23)
%65 = tail call i32 @exit(i32 1)
unreachable
66: ; preds = %8
%67 = load i8*, i8** %1
%68 = tail call i32 @system(i8* %67)
%69 = tail call i64 @WIFEXITED(i32 %68)
%70 = icmp eq i64 %69, 0
br i1 %70, label %74, label %71
71: ; preds = %66
%72 = tail call i32 @WEXITSTATUS(i32 %68)
%73 = tail call i32 @exit(i32 %72)
unreachable
74: ; preds = %66
%75 = tail call i32 @exit(i32 1)
unreachable
}