#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isspace(char);
int /*<<< orphan*/ malloc(long);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, long);
char *strchr(char *, char);
char *strcpy(int /*<<< orphan*/, char *);
int strlen(char *);
scalar_t__ strncmp(char *, char *, int);
int /*<<< orphan*/ strncpy(char *, char *, long);
long strspn(char *, char *);
long strtol(char *, char **, int);
char *ezxml_decode(char *s, char **ent, char t) {
  char *e, *r = s, *m = s;
  long b, c, d, l;
  for (; *s; s++) {
    while (*s == '\r') {
      *(s++) = '\n';
      if (*s == '\n')
        memmove(s, (s + 1), strlen(s));
    }
  }
  for (s = r;;) {
    while (*s && *s != '&' && (*s != '%' || t != '%') && !isspace(*s))
      s++;
    if (!*s)
      break;
    else if (t != 'c' && !strncmp(s, "&#", 2)) {
      if (s[2] == 'x')
        c = strtol(s + 3, &e, 16);
      else
        c = strtol(s + 2, &e, 10);
      if (!c || *e != ';') {
        s++;
        continue;
      }
      if (c < 0x80)
        *(s++) = c;
      else {
        for (b = 0, d = c; d; d /= 2)
          b++;
        b = (b - 2) / 5;
        *(s++) = (0xFF << (7 - b)) | (c >> (6 * b));
        while (b)
          *(s++) = 0x80 | ((c >> (6 * --b)) & 0x3F);
      }
      memmove(s, strchr(s, ';') + 1, strlen(strchr(s, ';')));
    } else if ((*s == '&' && (t == '&' || t == ' ' || t == '*')) ||
               (*s == '%' && t == '%')) {
      for (b = 0; ent[b] && strncmp(s + 1, ent[b], strlen(ent[b])); b += 2)
        ;
      if (ent[b++]) {
        if ((c = strlen(ent[b])) - 1 > (e = strchr(s, ';')) - s) {
          l = (d = (s - r)) + c + strlen(e);
          r = (r == m) ? strcpy(malloc(l), r) : realloc(r, l);
          e = strchr((s = r + d), ';');
        }
        memmove(s + c, e + 1, strlen(e));
        strncpy(s, ent[b], c);
      } else
        s++;
    } else if ((t == ' ' || t == '*') && isspace(*s))
      *(s++) = ' ';
    else
      s++;
  }
  if (t == '*') {
    for (s = r; *s; s++) {
      if ((l = strspn(s, " ")))
        memmove(s, s + l, strlen(s + l) + 1);
      while (*s && *s != ' ')
        s++;
    }
    if (--s >= r && *s == ' ')
      *s = '\0';
  }
  return r;
}


x86 assembly (clang, -O0):
<ezxml_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0xd0,%rsp
mov    %dl,%al
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %al,-0x11(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     1263 <ezxml_decode+0xb3>
jmp    11ea <ezxml_decode+0x3a>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xd,%eax
jne    124d <ezxml_decode+0x9d>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
movb   $0xa,(%rax)
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xa,%eax
jne    1248 <ezxml_decode+0x98>
mov    -0x8(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x58(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x60(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
jmp    11ea <ezxml_decode+0x3a>
jmp    1252 <ezxml_decode+0xa2>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    11d8 <ezxml_decode+0x28>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1270 <ezxml_decode+0xc0>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x61(%rbp)
je     12d4 <ezxml_decode+0x124>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x26,%ecx
mov    %al,-0x61(%rbp)
je     12d4 <ezxml_decode+0x124>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    12bc <ezxml_decode+0x10c>
movsbl -0x11(%rbp),%ecx
xor    %eax,%eax
cmp    $0x25,%ecx
mov    %al,-0x61(%rbp)
je     12d4 <ezxml_decode+0x124>
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1090 <isspace@plt>
cmp    $0x0,%rax
setne  %al
xor    $0xff,%al
mov    %al,-0x61(%rbp)
mov    -0x61(%rbp),%al
test   $0x1,%al
jne    12e4 <ezxml_decode+0x134>
jmp    12f5 <ezxml_decode+0x145>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    1270 <ezxml_decode+0xc0>
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
jne    1307 <ezxml_decode+0x157>
jmp    17b8 <ezxml_decode+0x608>
movsbl -0x11(%rbp),%eax
cmp    $0x63,%eax
je     14f1 <ezxml_decode+0x341>
mov    -0x8(%rbp),%rdi
lea    0xce1(%rip),%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
cmp    $0x0,%rax
jne    14f1 <ezxml_decode+0x341>
mov    -0x8(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x78,%eax
jne    1363 <ezxml_decode+0x1b3>
mov    -0x8(%rbp),%rdi
add    $0x3,%rdi
lea    -0x20(%rbp),%rsi
mov    $0x10,%edx
call   10a0 <strtol@plt>
mov    %rax,-0x40(%rbp)
jmp    137d <ezxml_decode+0x1cd>
mov    -0x8(%rbp),%rdi
add    $0x2,%rdi
lea    -0x20(%rbp),%rsi
mov    $0xa,%edx
call   10a0 <strtol@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1398 <ezxml_decode+0x1e8>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3b,%eax
je     13a9 <ezxml_decode+0x1f9>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    126b <ezxml_decode+0xbb>
cmpq   $0x80,-0x40(%rbp)
jge    13d3 <ezxml_decode+0x223>
mov    -0x40(%rbp),%rax
mov    %al,%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
jmp    14a9 <ezxml_decode+0x2f9>
movq   $0x0,-0x38(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
je     1411 <ezxml_decode+0x261>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
mov    -0x48(%rbp),%rax
mov    $0x2,%ecx
cqto
idiv   %rcx
mov    %rax,-0x48(%rbp)
jmp    13e3 <ezxml_decode+0x233>
mov    -0x38(%rbp),%rax
sub    $0x2,%rax
mov    $0x5,%ecx
cqto
idiv   %rcx
mov    %rax,-0x38(%rbp)
mov    $0x7,%eax
sub    -0x38(%rbp),%rax
mov    %eax,%ecx
mov    $0xff,%eax
shl    %cl,%eax
cltq
mov    -0x40(%rbp),%rdx
imul   $0x6,-0x38(%rbp),%rcx
sar    %cl,%rdx
mov    %rdx,%rcx
or     %rcx,%rax
mov    %al,%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
cmpq   $0x0,-0x38(%rbp)
je     14a4 <ezxml_decode+0x2f4>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
add    $0xffffffffffffffff,%rcx
mov    %rcx,-0x38(%rbp)
imul   $0x6,%rcx,%rcx
sar    %cl,%rax
and    $0x3f,%rax
or     $0x80,%rax
mov    %al,%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
jmp    1460 <ezxml_decode+0x2b0>
jmp    14a9 <ezxml_decode+0x2f9>
mov    -0x8(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
add    $0x1,%rax
mov    %rax,-0x70(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    -0x78(%rbp),%rdi
mov    -0x70(%rbp),%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
jmp    17ae <ezxml_decode+0x5fe>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    1528 <ezxml_decode+0x378>
movsbl -0x11(%rbp),%eax
cmp    $0x26,%eax
je     1545 <ezxml_decode+0x395>
movsbl -0x11(%rbp),%eax
cmp    $0x20,%eax
je     1545 <ezxml_decode+0x395>
movsbl -0x11(%rbp),%eax
cmp    $0x2a,%eax
je     1545 <ezxml_decode+0x395>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    1751 <ezxml_decode+0x5a1>
movsbl -0x11(%rbp),%eax
cmp    $0x25,%eax
jne    1751 <ezxml_decode+0x5a1>
movq   $0x0,-0x38(%rbp)
mov    -0x10(%rbp),%rcx
mov    -0x38(%rbp),%rdx
xor    %eax,%eax
cmpq   $0x0,(%rcx,%rdx,8)
mov    %al,-0x79(%rbp)
je     15b7 <ezxml_decode+0x407>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x90(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x88(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1060 <strlen@plt>
mov    -0x90(%rbp),%rdi
mov    -0x88(%rbp),%rsi
mov    %eax,%edx
call   1040 <strncmp@plt>
cmp    $0x0,%rax
setne  %al
mov    %al,-0x79(%rbp)
mov    -0x79(%rbp),%al
test   $0x1,%al
jne    15c7 <ezxml_decode+0x417>
jmp    15dd <ezxml_decode+0x42d>
jmp    15cc <ezxml_decode+0x41c>
mov    -0x38(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x38(%rbp)
jmp    154d <ezxml_decode+0x39d>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x38(%rbp)
cmpq   $0x0,(%rax,%rcx,8)
je     1740 <ezxml_decode+0x590>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1060 <strlen@plt>
cltq
mov    %rax,-0x40(%rbp)
sub    $0x1,%rax
mov    %rax,-0x98(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,%rcx
mov    -0x98(%rbp),%rax
mov    %rcx,-0x20(%rbp)
mov    -0x8(%rbp),%rdx
sub    %rdx,%rcx
cmp    %rcx,%rax
jle    16e6 <ezxml_decode+0x536>
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x48(%rbp)
add    -0x40(%rbp),%rax
mov    %rax,-0xa0(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%ecx
mov    -0xa0(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x30(%rbp),%rax
jne    16ad <ezxml_decode+0x4fd>
mov    -0x50(%rbp),%rdi
call   10b0 <malloc@plt>
mov    %eax,%edi
mov    -0x28(%rbp),%rsi
call   1050 <strcpy@plt>
mov    %rax,-0xa8(%rbp)
jmp    16c1 <ezxml_decode+0x511>
mov    -0x28(%rbp),%rdi
mov    -0x50(%rbp),%rsi
call   10c0 <realloc@plt>
mov    %rax,-0xa8(%rbp)
mov    -0xa8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
add    -0x48(%rbp),%rdi
mov    %rdi,-0x8(%rbp)
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0xb8(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0xb0(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0xb8(%rbp),%rdi
mov    -0xb0(%rbp),%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rsi
mov    -0x40(%rbp),%rdx
call   1030 <strncpy@plt>
jmp    174c <ezxml_decode+0x59c>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    17a9 <ezxml_decode+0x5f9>
movsbl -0x11(%rbp),%eax
cmp    $0x20,%eax
je     176b <ezxml_decode+0x5bb>
movsbl -0x11(%rbp),%eax
cmp    $0x2a,%eax
jne    1798 <ezxml_decode+0x5e8>
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1090 <isspace@plt>
cmp    $0x0,%rax
je     1798 <ezxml_decode+0x5e8>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
movb   $0x20,(%rax)
jmp    17a4 <ezxml_decode+0x5f4>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    17a9 <ezxml_decode+0x5f9>
jmp    17ae <ezxml_decode+0x5fe>
jmp    17b3 <ezxml_decode+0x603>
jmp    126b <ezxml_decode+0xbb>
movsbl -0x11(%rbp),%eax
cmp    $0x2a,%eax
jne    18d3 <ezxml_decode+0x723>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     18a1 <ezxml_decode+0x6f1>
mov    -0x8(%rbp),%rdi
lea    0x81e(%rip),%rsi
call   1080 <strspn@plt>
mov    %rax,-0x50(%rbp)
cmp    $0x0,%rax
je     1837 <ezxml_decode+0x687>
mov    -0x8(%rbp),%rax
mov    %rax,-0xc8(%rbp)
mov    -0x8(%rbp),%rax
add    -0x50(%rbp),%rax
mov    %rax,-0xc0(%rbp)
mov    -0x8(%rbp),%rdi
add    -0x50(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0xc8(%rbp),%rdi
mov    -0xc0(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   10d0 <memmove@plt>
jmp    183c <ezxml_decode+0x68c>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0xc9(%rbp)
je     1867 <ezxml_decode+0x6b7>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x20,%eax
setne  %al
mov    %al,-0xc9(%rbp)
mov    -0xc9(%rbp),%al
test   $0x1,%al
jne    187a <ezxml_decode+0x6ca>
jmp    188b <ezxml_decode+0x6db>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    183c <ezxml_decode+0x68c>
jmp    1890 <ezxml_decode+0x6e0>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    17cd <ezxml_decode+0x61d>
mov    -0x8(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x8(%rbp)
cmp    -0x28(%rbp),%rax
jb     18ce <ezxml_decode+0x71e>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x20,%eax
jne    18ce <ezxml_decode+0x71e>
mov    -0x8(%rbp),%rax
movb   $0x0,(%rax)
jmp    18d3 <ezxml_decode+0x723>
mov    -0x28(%rbp),%rax
add    $0xd0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ezxml_decode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %edx,%r14d
mov    %rsi,%r13
mov    %rdi,%r12
mov    (%rdi),%al
test   %al,%al
je     1233 <ezxml_decode+0x83>
mov    %r12,%rbp
jmp    11ef <ezxml_decode+0x3f>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
add    $0xffffffffffffffff,%rbp
mov    0x1(%rbp),%al
add    $0x1,%rbp
test   %al,%al
je     1233 <ezxml_decode+0x83>
cmp    $0xd,%al
jne    11e4 <ezxml_decode+0x34>
add    $0x1,%rbp
jmp    1208 <ezxml_decode+0x58>
nopl   0x0(%rax)
add    $0x1,%rbp
cmp    $0xd,%al
jne    11e0 <ezxml_decode+0x30>
movb   $0xa,-0x1(%rbp)
movzbl 0x0(%rbp),%eax
cmp    $0xa,%al
jne    1200 <ezxml_decode+0x50>
lea    0x1(%rbp),%rbx
mov    %rbp,%rdi
call   1060 <strlen@plt>
mov    %rbp,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
movzbl 0x0(%rbp),%eax
jmp    1200 <ezxml_decode+0x50>
lea    0x10(%r13),%rax
mov    %rax,0x38(%rsp)
movzbl %r14b,%eax
mov    %rax,0x40(%rsp)
lea    0xdb4(%rip),%rbp
mov    %r12,0x10(%rsp)
mov    %r12,0x30(%rsp)
mov    %r14d,0xc(%rsp)
mov    %r13,0x20(%rsp)
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
add    $0x1,%rbx
lea    (%r12,%rbx,1),%r15
mov    (%r12,%rbx,1),%al
test   %al,%al
je     12a0 <ezxml_decode+0xf0>
cmp    $0x26,%al
je     12a0 <ezxml_decode+0xf0>
cmp    $0x25,%r14b
jne    128e <ezxml_decode+0xde>
cmp    $0x25,%al
je     12b2 <ezxml_decode+0x102>
movsbl %al,%edi
call   1090 <isspace@plt>
test   %rax,%rax
je     1270 <ezxml_decode+0xc0>
mov    (%r15),%al
xchg   %ax,%ax
test   %al,%al
je     165e <ezxml_decode+0x4ae>
cmp    $0x63,%r14b
je     1345 <ezxml_decode+0x195>
mov    %r15,%rdi
mov    %rbp,%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
test   %rax,%rax
jne    1341 <ezxml_decode+0x191>
cmpb   $0x78,0x2(%r12,%rbx,1)
jne    12f0 <ezxml_decode+0x140>
lea    (%r12,%rbx,1),%rdi
add    $0x3,%rdi
lea    0x18(%rsp),%rsi
mov    $0x10,%edx
jmp    1302 <ezxml_decode+0x152>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
lea    (%r12,%rbx,1),%rdi
add    $0x2,%rdi
lea    0x18(%rsp),%rsi
mov    $0xa,%edx
call   10a0 <strtol@plt>
mov    %rax,%r8
test   %rax,%rax
je     1270 <ezxml_decode+0xc0>
mov    0x18(%rsp),%rax
cmpb   $0x3b,(%rax)
jne    1270 <ezxml_decode+0xc0>
mov    %rbp,%r15
cmp    $0x80,%r8
jge    140f <ezxml_decode+0x25f>
mov    %r8b,(%r12,%rbx,1)
add    %rbx,%r12
add    $0x1,%r12
jmp    1554 <ezxml_decode+0x3a4>
mov    (%r12,%rbx,1),%al
cmp    $0x26,%al
jne    136a <ezxml_decode+0x1ba>
cmp    $0x2a,%r14b
ja     13d7 <ezxml_decode+0x227>
mov    0x40(%rsp),%rax
movabs $0x44100000000,%rcx
bt     %rax,%rcx
jb     1374 <ezxml_decode+0x1c4>
jmp    13d7 <ezxml_decode+0x227>
cmp    $0x25,%r14b
jne    13b9 <ezxml_decode+0x209>
cmp    $0x25,%al
jne    13b9 <ezxml_decode+0x209>
mov    0x0(%r13),%rbp
test   %rbp,%rbp
je     13f0 <ezxml_decode+0x240>
lea    (%r12,%rbx,1),%r14
add    $0x1,%r14
mov    0x38(%rsp),%r13
nopw   0x0(%rax,%rax,1)
mov    %rbp,%rdi
call   1060 <strlen@plt>
mov    %r14,%rdi
mov    %rbp,%rsi
mov    %eax,%edx
call   1040 <strncmp@plt>
test   %rax,%rax
je     13e5 <ezxml_decode+0x235>
mov    0x0(%r13),%rbp
add    $0x10,%r13
test   %rbp,%rbp
jne    1390 <ezxml_decode+0x1e0>
jmp    13f0 <ezxml_decode+0x240>
cmp    $0x2a,%r14b
je     13c5 <ezxml_decode+0x215>
cmp    $0x20,%r14b
jne    13d7 <ezxml_decode+0x227>
movsbl %al,%edi
call   1090 <isspace@plt>
test   %rax,%rax
je     13d7 <ezxml_decode+0x227>
movb   $0x20,(%r12,%rbx,1)
add    %rbx,%r12
add    $0x1,%r12
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
cmpq   $0x0,-0x10(%r13)
jne    1584 <ezxml_decode+0x3d4>
add    %rbx,%r12
add    $0x1,%r12
mov    0xc(%rsp),%r14d
mov    0x20(%rsp),%r13
lea    0xbf8(%rip),%rbp
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
mov    $0xffffffffffffffff,%rdi
mov    %r8,%rcx
mov    %r8,%rax
nopl   0x0(%rax)
shr    $0x3f,%rax
add    %rcx,%rax
sar    %rax
add    $0x1,%rcx
add    $0x1,%rdi
cmp    $0x2,%rcx
mov    %rax,%rcx
ja     1420 <ezxml_decode+0x270>
lea    -0x1(%rdi),%rax
movabs $0x6666666666666667,%rcx
66 66 66
imul   %rcx
mov    %rdx,%rax
shr    $0x3f,%rax
sar    %rdx
add    %rax,%rdx
mov    $0x7,%cl
sub    %dl,%cl
mov    $0xff,%eax
shl    %cl,%eax
lea    (%rdx,%rdx,1),%ecx
lea    (%rcx,%rcx,2),%ecx
mov    %r8,%rbp
sar    %cl,%rbp
or     %eax,%ebp
mov    %bpl,(%r12,%rbx,1)
add    %rbx,%r12
add    $0x1,%r12
cmp    $0x6,%rdi
jb     1554 <ezxml_decode+0x3a4>
lea    -0x1(%rdx),%rax
mov    %rdx,%rdi
and    $0x3,%rdi
je     14d6 <ezxml_decode+0x326>
lea    (%rdx,%rdx,2),%rcx
add    %rcx,%rcx
add    $0xfffffffffffffffa,%rcx
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    %r8,%rsi
sar    %cl,%rsi
and    $0x3f,%sil
or     $0x80,%sil
mov    %sil,(%r12)
add    $0x1,%r12
add    $0x1,%rbp
add    $0xfffffffffffffffa,%rcx
cmp    %rbp,%rdi
jne    14b0 <ezxml_decode+0x300>
sub    %rbp,%rdx
cmp    $0x3,%rax
jb     1554 <ezxml_decode+0x3a4>
lea    (%rdx,%rdx,2),%rax
add    %rax,%rax
add    $0xffffffffffffffe8,%rax
nopw   0x0(%rax,%rax,1)
lea    0x12(%rax),%ecx
mov    %r8,%rsi
sar    %cl,%rsi
and    $0x3f,%sil
or     $0x80,%sil
lea    0xc(%rax),%ecx
mov    %r8,%rdi
sar    %cl,%rdi
mov    %sil,(%r12)
and    $0x3f,%dil
or     $0x80,%dil
mov    %dil,0x1(%r12)
lea    0x6(%rax),%ecx
mov    %r8,%rsi
sar    %cl,%rsi
and    $0x3f,%sil
mov    %r8,%rdi
mov    %eax,%ecx
sar    %cl,%rdi
or     $0x80,%sil
mov    %sil,0x2(%r12)
and    $0x3f,%dil
or     $0x80,%dil
mov    %dil,0x3(%r12)
add    $0x4,%r12
add    $0xffffffffffffffe8,%rax
add    $0xfffffffffffffffc,%rdx
jne    14f0 <ezxml_decode+0x340>
mov    %r12,%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
lea    0x1(%rax),%rbp
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    %r12,%rdi
mov    %rbp,%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
mov    %r15,%rbp
xor    %ebx,%ebx
jmp    1274 <ezxml_decode+0xc4>
mov    -0x8(%r13),%rdi
call   1060 <strlen@plt>
movslq %eax,%rbp
lea    -0x1(%rbp),%r14
mov    %r15,%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,0x18(%rsp)
mov    %rax,%rcx
sub    %r12,%rcx
sub    %rbx,%rcx
cmp    %rcx,%r14
jle    15eb <ezxml_decode+0x43b>
mov    %rax,%rdi
call   1060 <strlen@plt>
cltq
mov    %rbp,0x28(%rsp)
add    %rbp,%rax
mov    %r12,%rsi
mov    0x10(%rsp),%rbp
sub    %rbp,%rsi
add    %rax,%rsi
add    %rbx,%rsi
mov    0x30(%rsp),%r14
cmp    %r14,%rbp
je     15f0 <ezxml_decode+0x440>
mov    %rbp,%rdi
call   10c0 <realloc@plt>
jmp    1602 <ezxml_decode+0x452>
mov    %r15,%r12
jmp    162d <ezxml_decode+0x47d>
mov    %rsi,%rdi
call   10b0 <malloc@plt>
mov    %eax,%edi
mov    %r14,%rsi
call   1050 <strcpy@plt>
mov    %rax,%r14
sub    %rbp,%r12
add    %rax,%r12
add    %rbx,%r12
mov    %r12,%rdi
mov    $0x3b,%esi
call   1070 <strchr@plt>
mov    %rax,0x18(%rsp)
mov    %r14,0x10(%rsp)
mov    %r12,%r15
mov    0x28(%rsp),%rbp
lea    (%r15,%rbp,1),%rbx
lea    0x1(%rax),%r14
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    %rbx,%rdi
mov    %r14,%rsi
mov    %eax,%edx
call   10d0 <memmove@plt>
mov    -0x8(%r13),%rsi
mov    %r15,%rdi
mov    %rbp,%rdx
call   1030 <strncpy@plt>
jmp    13f7 <ezxml_decode+0x247>
cmp    $0x2a,%r14b
jne    16c1 <ezxml_decode+0x511>
mov    0x10(%rsp),%r15
cmpb   $0x0,(%r15)
je     16c8 <ezxml_decode+0x518>
lea    0x98d(%rip),%r14
mov    %r15,%rbx
nopl   0x0(%rax)
mov    %rbx,%rdi
mov    %r14,%rsi
call   1080 <strspn@plt>
test   %rax,%rax
je     16b0 <ezxml_decode+0x500>
mov    %rax,%rbp
add    %rbx,%rbp
mov    %rbp,%rdi
call   1060 <strlen@plt>
lea    0x1(%rax),%edx
mov    %rbx,%rdi
mov    %rbp,%rsi
call   10d0 <memmove@plt>
nopl   0x0(%rax)
add    $0x1,%rbx
testb  $0xdf,-0x1(%rbx)
jne    16b0 <ezxml_decode+0x500>
cmpb   $0x0,(%rbx)
jne    1680 <ezxml_decode+0x4d0>
jmp    16cb <ezxml_decode+0x51b>
mov    0x10(%rsp),%r15
jmp    16dc <ezxml_decode+0x52c>
mov    %r15,%rbx
add    $0xffffffffffffffff,%rbx
cmp    %r15,%rbx
jb     16dc <ezxml_decode+0x52c>
cmpb   $0x20,(%rbx)
jne    16dc <ezxml_decode+0x52c>
movb   $0x0,(%rbx)
mov    %r15,%rax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"&#\00"
@.str.1 = [2 x i8] c" \00"
define i8* @ezxml_decode(i8* %0, i8** %1, i8 signext %2) {
%4 = alloca i8*
%5 = alloca i8**
%6 = alloca i8
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i64
store i8* %0, i8** %4
store i8** %1, i8*** %5
store i8 %2, i8* %6
%14 = load i8*, i8** %4
store i8* %14, i8** %8
%15 = load i8*, i8** %4
store i8* %15, i8** %9
br label %16
16: ; preds = %42, %3
%17 = load i8*, i8** %4
%18 = load i8, i8* %17
%19 = icmp ne i8 %18, 0
br i1 %19, label %20, label %45
20: ; preds = %16
br label %21
21: ; preds = %40, %20
%22 = load i8*, i8** %4
%23 = load i8, i8* %22
%24 = sext i8 %23 to i32
%25 = icmp eq i32 %24, 13
br i1 %25, label %26, label %41
26: ; preds = %21
%27 = load i8*, i8** %4
%28 = getelementptr inbounds i8, i8* %27, i32 1
store i8* %28, i8** %4
store i8 10, i8* %27
%29 = load i8*, i8** %4
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp eq i32 %31, 10
br i1 %32, label %33, label %40
33: ; preds = %26
%34 = load i8*, i8** %4
%35 = load i8*, i8** %4
%36 = getelementptr inbounds i8, i8* %35, i64 1
%37 = load i8*, i8** %4
%38 = call i32 @strlen(i8* %37)
%39 = call i32 @memmove(i8* %34, i8* %36, i32 %38)
br label %40
40: ; preds = %33, %26
br label %21
41: ; preds = %21
br label %42
42: ; preds = %41
%43 = load i8*, i8** %4
%44 = getelementptr inbounds i8, i8* %43, i32 1
store i8* %44, i8** %4
br label %16
45: ; preds = %16
%46 = load i8*, i8** %8
store i8* %46, i8** %4
br label %47
47: ; preds = %323, %113, %45
br label %48
48: ; preds = %75, %47
%49 = load i8*, i8** %4
%50 = load i8, i8* %49
%51 = sext i8 %50 to i32
%52 = icmp ne i32 %51, 0
br i1 %52, label %53, label %73
53: ; preds = %48
%54 = load i8*, i8** %4
%55 = load i8, i8* %54
%56 = sext i8 %55 to i32
%57 = icmp ne i32 %56, 38
br i1 %57, label %58, label %73
58: ; preds = %53
%59 = load i8*, i8** %4
%60 = load i8, i8* %59
%61 = sext i8 %60 to i32
%62 = icmp ne i32 %61, 37
br i1 %62, label %67, label %63
63: ; preds = %58
%64 = load i8, i8* %6
%65 = sext i8 %64 to i32
%66 = icmp ne i32 %65, 37
br i1 %66, label %67, label %73
67: ; preds = %63, %58
%68 = load i8*, i8** %4
%69 = load i8, i8* %68
%70 = call i64 @isspace(i8 signext %69)
%71 = icmp ne i64 %70, 0
%72 = xor i1 %71, true
br label %73
73: ; preds = %67, %63, %53, %48
%74 = phi i1 [ false, %63 ], [ false, %53 ], [ false, %48 ], [ %72, %67 ]
br i1 %74, label %75, label %78
75: ; preds = %73
%76 = load i8*, i8** %4
%77 = getelementptr inbounds i8, i8* %76, i32 1
store i8* %77, i8** %4
br label %48
78: ; preds = %73
%79 = load i8*, i8** %4
%80 = load i8, i8* %79
%81 = icmp ne i8 %80, 0
br i1 %81, label %83, label %82
82: ; preds = %78
br label %324
83: ; preds = %78
%84 = load i8, i8* %6
%85 = sext i8 %84 to i32
%86 = icmp ne i32 %85, 99
br i1 %86, label %87, label %176
87: ; preds = %83
%88 = load i8*, i8** %4
%89 = call i64 @strncmp(i8* %88, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%90 = icmp ne i64 %89, 0
br i1 %90, label %176, label %91
91: ; preds = %87
%92 = load i8*, i8** %4
%93 = getelementptr inbounds i8, i8* %92, i64 2
%94 = load i8, i8* %93
%95 = sext i8 %94 to i32
%96 = icmp eq i32 %95, 120
br i1 %96, label %97, label %101
97: ; preds = %91
%98 = load i8*, i8** %4
%99 = getelementptr inbounds i8, i8* %98, i64 3
%100 = call i64 @strtol(i8* %99, i8** %7, i32 16)
store i64 %100, i64* %11
br label %105
101: ; preds = %91
%102 = load i8*, i8** %4
%103 = getelementptr inbounds i8, i8* %102, i64 2
%104 = call i64 @strtol(i8* %103, i8** %7, i32 10)
store i64 %104, i64* %11
br label %105
105: ; preds = %101, %97
%106 = load i64, i64* %11
%107 = icmp ne i64 %106, 0
br i1 %107, label %108, label %113
108: ; preds = %105
%109 = load i8*, i8** %7
%110 = load i8, i8* %109
%111 = sext i8 %110 to i32
%112 = icmp ne i32 %111, 59
br i1 %112, label %113, label %116
113: ; preds = %108, %105
%114 = load i8*, i8** %4
%115 = getelementptr inbounds i8, i8* %114, i32 1
store i8* %115, i8** %4
br label %47
116: ; preds = %108
%117 = load i64, i64* %11
%118 = icmp slt i64 %117, 128
br i1 %118, label %119, label %124
119: ; preds = %116
%120 = load i64, i64* %11
%121 = trunc i64 %120 to i8
%122 = load i8*, i8** %4
%123 = getelementptr inbounds i8, i8* %122, i32 1
store i8* %123, i8** %4
store i8 %121, i8* %122
br label %167
124: ; preds = %116
store i64 0, i64* %10
%125 = load i64, i64* %11
store i64 %125, i64* %12
br label %126
126: ; preds = %132, %124
%127 = load i64, i64* %12
%128 = icmp ne i64 %127, 0
br i1 %128, label %129, label %135
129: ; preds = %126
%130 = load i64, i64* %10
%131 = add nsw i64 %130, 1
store i64 %131, i64* %10
br label %132
132: ; preds = %129
%133 = load i64, i64* %12
%134 = sdiv i64 %133, 2
store i64 %134, i64* %12
br label %126
135: ; preds = %126
%136 = load i64, i64* %10
%137 = sub nsw i64 %136, 2
%138 = sdiv i64 %137, 5
store i64 %138, i64* %10
%139 = load i64, i64* %10
%140 = sub nsw i64 7, %139
%141 = trunc i64 %140 to i32
%142 = shl i32 255, %141
%143 = sext i32 %142 to i64
%144 = load i64, i64* %11
%145 = load i64, i64* %10
%146 = mul nsw i64 6, %145
%147 = ashr i64 %144, %146
%148 = or i64 %143, %147
%149 = trunc i64 %148 to i8
%150 = load i8*, i8** %4
%151 = getelementptr inbounds i8, i8* %150, i32 1
store i8* %151, i8** %4
store i8 %149, i8* %150
br label %152
152: ; preds = %155, %135
%153 = load i64, i64* %10
%154 = icmp ne i64 %153, 0
br i1 %154, label %155, label %166
155: ; preds = %152
%156 = load i64, i64* %11
%157 = load i64, i64* %10
%158 = add nsw i64 %157, -1
store i64 %158, i64* %10
%159 = mul nsw i64 6, %158
%160 = ashr i64 %156, %159
%161 = and i64 %160, 63
%162 = or i64 128, %161
%163 = trunc i64 %162 to i8
%164 = load i8*, i8** %4
%165 = getelementptr inbounds i8, i8* %164, i32 1
store i8* %165, i8** %4
store i8 %163, i8* %164
br label %152
166: ; preds = %152
br label %167
167: ; preds = %166, %119
%168 = load i8*, i8** %4
%169 = load i8*, i8** %4
%170 = call i8* @strchr(i8* %169, i8 signext 59)
%171 = getelementptr inbounds i8, i8* %170, i64 1
%172 = load i8*, i8** %4
%173 = call i8* @strchr(i8* %172, i8 signext 59)
%174 = call i32 @strlen(i8* %173)
%175 = call i32 @memmove(i8* %168, i8* %171, i32 %174)
br label %322
176: ; preds = %87, %83
%177 = load i8*, i8** %4
%178 = load i8, i8* %177
%179 = sext i8 %178 to i32
%180 = icmp eq i32 %179, 38
br i1 %180, label %181, label %193
181: ; preds = %176
%182 = load i8, i8* %6
%183 = sext i8 %182 to i32
%184 = icmp eq i32 %183, 38
br i1 %184, label %202, label %185
185: ; preds = %181
%186 = load i8, i8* %6
%187 = sext i8 %186 to i32
%188 = icmp eq i32 %187, 32
br i1 %188, label %202, label %189
189: ; preds = %185
%190 = load i8, i8* %6
%191 = sext i8 %190 to i32
%192 = icmp eq i32 %191, 42
br i1 %192, label %202, label %193
193: ; preds = %189, %176
%194 = load i8*, i8** %4
%195 = load i8, i8* %194
%196 = sext i8 %195 to i32
%197 = icmp eq i32 %196, 37
br i1 %197, label %198, label %301
198: ; preds = %193
%199 = load i8, i8* %6
%200 = sext i8 %199 to i32
%201 = icmp eq i32 %200, 37
br i1 %201, label %202, label %301
202: ; preds = %198, %189, %185, %181
store i64 0, i64* %10
br label %203
203: ; preds = %226, %202
%204 = load i8**, i8*** %5
%205 = load i64, i64* %10
%206 = getelementptr inbounds i8*, i8** %204, i64 %205
%207 = load i8*, i8** %206
%208 = icmp ne i8* %207, null
br i1 %208, label %209, label %223
209: ; preds = %203
%210 = load i8*, i8** %4
%211 = getelementptr inbounds i8, i8* %210, i64 1
%212 = load i8**, i8*** %5
%213 = load i64, i64* %10
%214 = getelementptr inbounds i8*, i8** %212, i64 %213
%215 = load i8*, i8** %214
%216 = load i8**, i8*** %5
%217 = load i64, i64* %10
%218 = getelementptr inbounds i8*, i8** %216, i64 %217
%219 = load i8*, i8** %218
%220 = call i32 @strlen(i8* %219)
%221 = call i64 @strncmp(i8* %211, i8* %215, i32 %220)
%222 = icmp ne i64 %221, 0
br label %223
223: ; preds = %209, %203
%224 = phi i1 [ false, %203 ], [ %222, %209 ]
br i1 %224, label %225, label %229
225: ; preds = %223
br label %226
226: ; preds = %225
%227 = load i64, i64* %10
%228 = add nsw i64 %227, 2
store i64 %228, i64* %10
br label %203
229: ; preds = %223
%230 = load i8**, i8*** %5
%231 = load i64, i64* %10
%232 = add nsw i64 %231, 1
store i64 %232, i64* %10
%233 = getelementptr inbounds i8*, i8** %230, i64 %231
%234 = load i8*, i8** %233
%235 = icmp ne i8* %234, null
br i1 %235, label %236, label %297
236: ; preds = %229
%237 = load i8**, i8*** %5
%238 = load i64, i64* %10
%239 = getelementptr inbounds i8*, i8** %237, i64 %238
%240 = load i8*, i8** %239
%241 = call i32 @strlen(i8* %240)
%242 = sext i32 %241 to i64
store i64 %242, i64* %11
%243 = sub nsw i64 %242, 1
%244 = load i8*, i8** %4
%245 = call i8* @strchr(i8* %244, i8 signext 59)
store i8* %245, i8** %7
%246 = load i8*, i8** %4
%247 = ptrtoint i8* %245 to i64
%248 = ptrtoint i8* %246 to i64
%249 = sub i64 %247, %248
%250 = icmp sgt i64 %243, %249
br i1 %250, label %251, label %281
251: ; preds = %236
%252 = load i8*, i8** %4
%253 = load i8*, i8** %8
%254 = ptrtoint i8* %252 to i64
%255 = ptrtoint i8* %253 to i64
%256 = sub i64 %254, %255
store i64 %256, i64* %12
%257 = load i64, i64* %11
%258 = add nsw i64 %256, %257
%259 = load i8*, i8** %7
%260 = call i32 @strlen(i8* %259)
%261 = sext i32 %260 to i64
%262 = add nsw i64 %258, %261
store i64 %262, i64* %13
%263 = load i8*, i8** %8
%264 = load i8*, i8** %9
%265 = icmp eq i8* %263, %264
br i1 %265, label %266, label %271
266: ; preds = %251
%267 = load i64, i64* %13
%268 = call i32 @malloc(i64 %267)
%269 = load i8*, i8** %8
%270 = call i8* @strcpy(i32 %268, i8* %269)
br label %275
271: ; preds = %251
%272 = load i8*, i8** %8
%273 = load i64, i64* %13
%274 = call i8* @realloc(i8* %272, i64 %273)
br label %275
275: ; preds = %271, %266
%276 = phi i8* [ %270, %266 ], [ %274, %271 ]
store i8* %276, i8** %8
%277 = load i8*, i8** %8
%278 = load i64, i64* %12
%279 = getelementptr inbounds i8, i8* %277, i64 %278
store i8* %279, i8** %4
%280 = call i8* @strchr(i8* %279, i8 signext 59)
store i8* %280, i8** %7
br label %281
281: ; preds = %275, %236
%282 = load i8*, i8** %4
%283 = load i64, i64* %11
%284 = getelementptr inbounds i8, i8* %282, i64 %283
%285 = load i8*, i8** %7
%286 = getelementptr inbounds i8, i8* %285, i64 1
%287 = load i8*, i8** %7
%288 = call i32 @strlen(i8* %287)
%289 = call i32 @memmove(i8* %284, i8* %286, i32 %288)
%290 = load i8*, i8** %4
%291 = load i8**, i8*** %5
%292 = load i64, i64* %10
%293 = getelementptr inbounds i8*, i8** %291, i64 %292
%294 = load i8*, i8** %293
%295 = load i64, i64* %11
%296 = call i32 @strncpy(i8* %290, i8* %294, i64 %295)
br label %300
297: ; preds = %229
%298 = load i8*, i8** %4
%299 = getelementptr inbounds i8, i8* %298, i32 1
store i8* %299, i8** %4
br label %300
300: ; preds = %297, %281
br label %321
301: ; preds = %198, %193
%302 = load i8, i8* %6
%303 = sext i8 %302 to i32
%304 = icmp eq i32 %303, 32
br i1 %304, label %309, label %305
305: ; preds = %301
%306 = load i8, i8* %6
%307 = sext i8 %306 to i32
%308 = icmp eq i32 %307, 42
br i1 %308, label %309, label %317
309: ; preds = %305, %301
%310 = load i8*, i8** %4
%311 = load i8, i8* %310
%312 = call i64 @isspace(i8 signext %311)
%313 = icmp ne i64 %312, 0
br i1 %313, label %314, label %317
314: ; preds = %309
%315 = load i8*, i8** %4
%316 = getelementptr inbounds i8, i8* %315, i32 1
store i8* %316, i8** %4
store i8 32, i8* %315
br label %320
317: ; preds = %309, %305
%318 = load i8*, i8** %4
%319 = getelementptr inbounds i8, i8* %318, i32 1
store i8* %319, i8** %4
br label %320
320: ; preds = %317, %314
br label %321
321: ; preds = %320, %300
br label %322
322: ; preds = %321, %167
br label %323
323: ; preds = %322
br label %47
324: ; preds = %82
%325 = load i8, i8* %6
%326 = sext i8 %325 to i32
%327 = icmp eq i32 %326, 42
br i1 %327, label %328, label %382
328: ; preds = %324
%329 = load i8*, i8** %8
store i8* %329, i8** %4
br label %330
330: ; preds = %366, %328
%331 = load i8*, i8** %4
%332 = load i8, i8* %331
%333 = icmp ne i8 %332, 0
br i1 %333, label %334, label %369
334: ; preds = %330
%335 = load i8*, i8** %4
%336 = call i64 @strspn(i8* %335, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i64 0, i64 0))
store i64 %336, i64* %13
%337 = icmp ne i64 %336, 0
br i1 %337, label %338, label %349
338: ; preds = %334
%339 = load i8*, i8** %4
%340 = load i8*, i8** %4
%341 = load i64, i64* %13
%342 = getelementptr inbounds i8, i8* %340, i64 %341
%343 = load i8*, i8** %4
%344 = load i64, i64* %13
%345 = getelementptr inbounds i8, i8* %343, i64 %344
%346 = call i32 @strlen(i8* %345)
%347 = add nsw i32 %346, 1
%348 = call i32 @memmove(i8* %339, i8* %342, i32 %347)
br label %349
349: ; preds = %338, %334
br label %350
350: ; preds = %362, %349
%351 = load i8*, i8** %4
%352 = load i8, i8* %351
%353 = sext i8 %352 to i32
%354 = icmp ne i32 %353, 0
br i1 %354, label %355, label %360
355: ; preds = %350
%356 = load i8*, i8** %4
%357 = load i8, i8* %356
%358 = sext i8 %357 to i32
%359 = icmp ne i32 %358, 32
br label %360
360: ; preds = %355, %350
%361 = phi i1 [ false, %350 ], [ %359, %355 ]
br i1 %361, label %362, label %365
362: ; preds = %360
%363 = load i8*, i8** %4
%364 = getelementptr inbounds i8, i8* %363, i32 1
store i8* %364, i8** %4
br label %350
365: ; preds = %360
br label %366
366: ; preds = %365
%367 = load i8*, i8** %4
%368 = getelementptr inbounds i8, i8* %367, i32 1
store i8* %368, i8** %4
br label %330
369: ; preds = %330
%370 = load i8*, i8** %4
%371 = getelementptr inbounds i8, i8* %370, i32 -1
store i8* %371, i8** %4
%372 = load i8*, i8** %8
%373 = icmp uge i8* %371, %372
br i1 %373, label %374, label %381
374: ; preds = %369
%375 = load i8*, i8** %4
%376 = load i8, i8* %375
%377 = sext i8 %376 to i32
%378 = icmp eq i32 %377, 32
br i1 %378, label %379, label %381
379: ; preds = %374
%380 = load i8*, i8** %4
store i8 0, i8* %380
br label %381
381: ; preds = %379, %374, %369
br label %382
382: ; preds = %381, %324
%383 = load i8*, i8** %8
ret i8* %383
}

LLVM IR (-O2):
@.str = [3 x i8] c"&#\00"
@.str.1 = [2 x i8] c" \00"
define i8* @ezxml_decode(i8* %0, i8** nocapture %1, i8 signext %2) {
%4 = alloca i8*
%5 = bitcast i8** %4 to i8*
%6 = load i8, i8* %0
%7 = icmp eq i8 %6, 0
br i1 %7, label %12, label %8
8: ; preds = %3, %29
%9 = phi i8 [ %32, %29 ], [ %6, %3 ]
%10 = phi i8* [ %31, %29 ], [ %0, %3 ]
%11 = icmp eq i8 %9, 13
br i1 %11, label %16, label %29
12: ; preds = %29, %3
%13 = icmp ne i8 %2, 37
%14 = icmp eq i8 %2, 99
%15 = icmp eq i8 %2, 37
br label %225
16: ; preds = %8, %26
%17 = phi i8* [ %18, %26 ], [ %10, %8 ]
%18 = getelementptr inbounds i8, i8* %17, i64 1
store i8 10, i8* %17
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 10
br i1 %20, label %21, label %26
21: ; preds = %16
%22 = getelementptr inbounds i8, i8* %17, i64 2
%23 = tail call i32 @strlen(i8* %18)
%24 = tail call i32 @memmove(i8* %18, i8* %22, i32 %23)
%25 = load i8, i8* %18
br label %26
26: ; preds = %21, %16
%27 = phi i8 [ %25, %21 ], [ %19, %16 ]
%28 = icmp eq i8 %27, 13
br i1 %28, label %16, label %29
29: ; preds = %26, %8
%30 = phi i8* [ %10, %8 ], [ %18, %26 ]
%31 = getelementptr inbounds i8, i8* %30, i64 1
%32 = load i8, i8* %31
%33 = icmp eq i8 %32, 0
br i1 %33, label %12, label %8
34: ; preds = %43, %238
%35 = phi i8* [ %239, %238 ], [ %44, %43 ]
%36 = load i8, i8* %35
switch i8 %36, label %37 [
i8 0, label %47
i8 38, label %47
]
37: ; preds = %34
%38 = icmp ne i8 %36, 37
%39 = or i1 %13, %38
br i1 %39, label %40, label %51
40: ; preds = %37
%41 = tail call i64 @isspace(i8 signext %36)
%42 = icmp eq i64 %41, 0
br i1 %42, label %43, label %45
43: ; preds = %65, %68, %40
%44 = getelementptr inbounds i8, i8* %35, i64 1
br label %34
45: ; preds = %40
%46 = load i8, i8* %35
br label %47
47: ; preds = %34, %34, %45
%48 = phi i8 [ %46, %45 ], [ %36, %34 ], [ %36, %34 ]
%49 = icmp eq i8 %48, 0
br i1 %49, label %240, label %50
50: ; preds = %47
br i1 %14, label %159, label %51
51: ; preds = %37, %50
%52 = tail call i64 @strncmp(i8* %35, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%53 = icmp eq i64 %52, 0
br i1 %53, label %56, label %54
54: ; preds = %51
%55 = load i8, i8* %35
br label %159
56: ; preds = %51
%57 = getelementptr inbounds i8, i8* %35, i64 2
%58 = load i8, i8* %57
%59 = icmp eq i8 %58, 120
br i1 %59, label %60, label %63
60: ; preds = %56
%61 = getelementptr inbounds i8, i8* %35, i64 3
%62 = call i64 @strtol(i8* %61, i8** %4, i32 16)
br label %65
63: ; preds = %56
%64 = call i64 @strtol(i8* %57, i8** %4, i32 10)
br label %65
65: ; preds = %63, %60
%66 = phi i64 [ %62, %60 ], [ %64, %63 ]
%67 = icmp eq i64 %66, 0
br i1 %67, label %43, label %68
68: ; preds = %65
%69 = load i8*, i8** %4
%70 = load i8, i8* %69
%71 = icmp eq i8 %70, 59
br i1 %71, label %72, label %43
72: ; preds = %68
%73 = icmp slt i64 %66, 128
br i1 %73, label %74, label %77
74: ; preds = %72
%75 = trunc i64 %66 to i8
%76 = getelementptr inbounds i8, i8* %35, i64 1
store i8 %75, i8* %35
br label %151
77: ; preds = %72, %77
%78 = phi i64 [ %81, %77 ], [ %66, %72 ]
%79 = phi i64 [ %80, %77 ], [ 0, %72 ]
%80 = add nuw nsw i64 %79, 1
%81 = sdiv i64 %78, 2
%82 = add i64 %78, 1
%83 = icmp ult i64 %82, 3
br i1 %83, label %84, label %77
84: ; preds = %77
%85 = add nsw i64 %79, -1
%86 = sdiv i64 %85, 5
%87 = trunc i64 %86 to i32
%88 = sub i32 7, %87
%89 = shl i32 255, %88
%90 = zext i32 %89 to i64
%91 = mul nsw i64 %86, 6
%92 = ashr i64 %66, %91
%93 = or i64 %92, %90
%94 = trunc i64 %93 to i8
store i8 %94, i8* %35
%95 = getelementptr inbounds i8, i8* %35, i64 1
%96 = icmp ult i64 %79, 6
br i1 %96, label %151, label %97
97: ; preds = %84
%98 = add nsw i64 %86, -1
%99 = and i64 %86, 3
%100 = icmp eq i64 %99, 0
br i1 %100, label %114, label %101
101: ; preds = %97, %101
%102 = phi i8* [ %111, %101 ], [ %95, %97 ]
%103 = phi i64 [ %105, %101 ], [ %86, %97 ]
%104 = phi i64 [ %112, %101 ], [ 0, %97 ]
%105 = add nsw i64 %103, -1
%106 = mul nsw i64 %105, 6
%107 = ashr i64 %66, %106
%108 = trunc i64 %107 to i8
%109 = and i8 %108, 63
%110 = or i8 %109, -128
store i8 %110, i8* %102
%111 = getelementptr inbounds i8, i8* %102, i64 1
%112 = add i64 %104, 1
%113 = icmp eq i64 %112, %99
br i1 %113, label %114, label %101
114: ; preds = %101, %97
%115 = phi i8* [ undef, %97 ], [ %111, %101 ]
%116 = phi i8* [ %95, %97 ], [ %111, %101 ]
%117 = phi i64 [ %86, %97 ], [ %105, %101 ]
%118 = icmp ult i64 %98, 3
br i1 %118, label %151, label %119
119: ; preds = %114, %119
%120 = phi i8* [ %149, %119 ], [ %116, %114 ]
%121 = phi i64 [ %143, %119 ], [ %117, %114 ]
%122 = mul i64 %121, 6
%123 = add i64 %122, -6
%124 = ashr i64 %66, %123
%125 = trunc i64 %124 to i8
%126 = and i8 %125, 63
%127 = or i8 %126, -128
store i8 %127, i8* %120
%128 = getelementptr inbounds i8, i8* %120, i64 1
%129 = mul i64 %121, 6
%130 = add i64 %129, -12
%131 = ashr i64 %66, %130
%132 = trunc i64 %131 to i8
%133 = and i8 %132, 63
%134 = or i8 %133, -128
store i8 %134, i8* %128
%135 = getelementptr inbounds i8, i8* %120, i64 2
%136 = mul i64 %121, 6
%137 = add i64 %136, -18
%138 = ashr i64 %66, %137
%139 = trunc i64 %138 to i8
%140 = and i8 %139, 63
%141 = or i8 %140, -128
store i8 %141, i8* %135
%142 = getelementptr inbounds i8, i8* %120, i64 3
%143 = add nsw i64 %121, -4
%144 = mul nsw i64 %143, 6
%145 = ashr i64 %66, %144
%146 = trunc i64 %145 to i8
%147 = and i8 %146, 63
%148 = or i8 %147, -128
store i8 %148, i8* %142
%149 = getelementptr inbounds i8, i8* %120, i64 4
%150 = icmp eq i64 %143, 0
br i1 %150, label %151, label %119
151: ; preds = %114, %119, %84, %74
%152 = phi i8* [ %76, %74 ], [ %95, %84 ], [ %115, %114 ], [ %149, %119 ]
%153 = tail call i8* @strchr(i8* dereferenceable(1) %152, i8 signext 59)
%154 = getelementptr inbounds i8, i8* %153, i64 1
%155 = tail call i32 @strlen(i8* %153)
%156 = tail call i32 @memmove(i8* %152, i8* %154, i32 %155)
br label %157
157: ; preds = %151, %234, %236, %228
%158 = phi i8* [ %229, %228 ], [ %235, %234 ], [ %237, %236 ], [ %152, %151 ]
br label %238
159: ; preds = %50, %54
%160 = phi i8 [ %55, %54 ], [ %48, %50 ]
%161 = icmp eq i8 %160, 38
br i1 %161, label %162, label %163
162: ; preds = %159
switch i8 %2, label %236 [
i8 42, label %166
i8 38, label %166
i8 32, label %166
]
163: ; preds = %159
%164 = icmp eq i8 %160, 37
%165 = and i1 %15, %164
br i1 %165, label %166, label %230
166: ; preds = %162, %162, %162, %163
%167 = load i8*, i8** %1
%168 = icmp eq i8* %167, null
br i1 %168, label %228, label %169
169: ; preds = %166
%170 = getelementptr inbounds i8, i8* %35, i64 1
br label %171
171: ; preds = %169, %177
%172 = phi i8* [ %167, %169 ], [ %180, %177 ]
%173 = phi i64 [ 0, %169 ], [ %178, %177 ]
%174 = tail call i32 @strlen(i8* %172)
%175 = tail call i64 @strncmp(i8* %170, i8* %172, i32 %174)
%176 = icmp eq i64 %175, 0
br i1 %176, label %182, label %177
177: ; preds = %171
%178 = add nuw nsw i64 %173, 2
%179 = getelementptr inbounds i8*, i8** %1, i64 %178
%180 = load i8*, i8** %179
%181 = icmp eq i8* %180, null
br i1 %181, label %228, label %171
182: ; preds = %171
%183 = getelementptr inbounds i8*, i8** %1, i64 %173
%184 = load i8*, i8** %183
%185 = icmp eq i8* %184, null
br i1 %185, label %228, label %186
186: ; preds = %182
%187 = or i64 %173, 1
%188 = getelementptr inbounds i8*, i8** %1, i64 %187
%189 = load i8*, i8** %188
%190 = tail call i32 @strlen(i8* %189)
%191 = sext i32 %190 to i64
%192 = add nsw i64 %191, -1
%193 = tail call i8* @strchr(i8* %35, i8 signext 59)
store i8* %193, i8** %4
%194 = ptrtoint i8* %193 to i64
%195 = ptrtoint i8* %35 to i64
%196 = sub i64 %194, %195
%197 = icmp sgt i64 %192, %196
br i1 %197, label %198, label %215
198: ; preds = %186
%199 = ptrtoint i8* %226 to i64
%200 = sub i64 %195, %199
%201 = add nsw i64 %200, %191
%202 = tail call i32 @strlen(i8* %193)
%203 = sext i32 %202 to i64
%204 = add nsw i64 %201, %203
%205 = icmp eq i8* %226, %0
br i1 %205, label %206, label %209
206: ; preds = %198
%207 = tail call i32 @malloc(i64 %204)
%208 = tail call i8* @strcpy(i32 %207, i8* %0)
br label %211
209: ; preds = %198
%210 = tail call i8* @realloc(i8* %226, i64 %204)
br label %211
211: ; preds = %209, %206
%212 = phi i8* [ %208, %206 ], [ %210, %209 ]
%213 = getelementptr inbounds i8, i8* %212, i64 %200
%214 = tail call i8* @strchr(i8* dereferenceable(1) %213, i8 signext 59)
store i8* %214, i8** %4
br label %215
215: ; preds = %211, %186
%216 = phi i8* [ %214, %211 ], [ %193, %186 ]
%217 = phi i8* [ %212, %211 ], [ %226, %186 ]
%218 = phi i8* [ %213, %211 ], [ %35, %186 ]
%219 = getelementptr inbounds i8, i8* %218, i64 %191
%220 = getelementptr inbounds i8, i8* %216, i64 1
%221 = tail call i32 @strlen(i8* %216)
%222 = tail call i32 @memmove(i8* %219, i8* %220, i32 %221)
%223 = load i8*, i8** %188
%224 = tail call i32 @strncpy(i8* %218, i8* %223, i64 %191)
br label %225
225: ; preds = %215, %12
%226 = phi i8* [ %217, %215 ], [ %0, %12 ]
%227 = phi i8* [ %218, %215 ], [ %0, %12 ]
br label %238
228: ; preds = %177, %166, %182
%229 = getelementptr inbounds i8, i8* %35, i64 1
br label %157
230: ; preds = %163
switch i8 %2, label %236 [
i8 42, label %231
i8 32, label %231
]
231: ; preds = %230, %230
%232 = tail call i64 @isspace(i8 signext %160)
%233 = icmp eq i64 %232, 0
br i1 %233, label %236, label %234
234: ; preds = %231
%235 = getelementptr inbounds i8, i8* %35, i64 1
store i8 32, i8* %35
br label %157
236: ; preds = %162, %230, %231
%237 = getelementptr inbounds i8, i8* %35, i64 1
br label %157
238: ; preds = %157, %225
%239 = phi i8* [ %227, %225 ], [ %158, %157 ]
br label %34
240: ; preds = %47
%241 = icmp eq i8 %2, 42
br i1 %241, label %242, label %272
242: ; preds = %240
%243 = load i8, i8* %226
%244 = icmp eq i8 %243, 0
br i1 %244, label %264, label %245
245: ; preds = %242, %260
%246 = phi i8* [ %261, %260 ], [ %226, %242 ]
%247 = tail call i64 @strspn(i8* %246, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i64 0, i64 0))
%248 = icmp eq i64 %247, 0
br i1 %248, label %254, label %249
249: ; preds = %245
%250 = getelementptr inbounds i8, i8* %246, i64 %247
%251 = tail call i32 @strlen(i8* %250)
%252 = add nsw i32 %251, 1
%253 = tail call i32 @memmove(i8* %246, i8* %250, i32 %252)
br label %254
254: ; preds = %249, %245
br label %255
255: ; preds = %254, %258
%256 = phi i8* [ %259, %258 ], [ %246, %254 ]
%257 = load i8, i8* %256
switch i8 %257, label %258 [
i8 0, label %260
i8 32, label %260
]
258: ; preds = %255
%259 = getelementptr inbounds i8, i8* %256, i64 1
br label %255
260: ; preds = %255, %255
%261 = getelementptr inbounds i8, i8* %256, i64 1
%262 = load i8, i8* %261
%263 = icmp eq i8 %262, 0
br i1 %263, label %264, label %245
264: ; preds = %260, %242
%265 = phi i8* [ %226, %242 ], [ %261, %260 ]
%266 = getelementptr inbounds i8, i8* %265, i64 -1
%267 = icmp ult i8* %266, %226
br i1 %267, label %272, label %268
268: ; preds = %264
%269 = load i8, i8* %266
%270 = icmp eq i8 %269, 32
br i1 %270, label %271, label %272
271: ; preds = %268
store i8 0, i8* %266
br label %272
272: ; preds = %264, %268, %271, %240
ret i8* %226
}