#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *getenv(char *);
int /*<<< orphan*/ strcpy(char *, char *);
int /*<<< orphan*/ strlen(char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
char *var_alloccpy_name(char *);
char *var_find(char *);
scalar_t__ var_len(char *);
char *var_subst(char *dst, char *src, size_t sz) {
  char *cursrc = src, *curdst = dst;
  char *cur, *curvar, *env;
  if (!sz)
    sz = ~sz;
  for (cur = var_find(cursrc); cur; cur = var_find(cursrc)) {
    strncpy(curdst, cursrc, cur - cursrc);
    curdst += cur - cursrc;
    curvar = var_alloccpy_name(cur);
    cursrc += var_len(cur) + 1;
    env = getenv(curvar);
    if (env) {
      strcpy(curdst, env);
      curdst += strlen(env);
    }
    free(curvar);
  }
  strcpy(curdst, cursrc);
  return dst;
}


x86 assembly (clang, -O0):
<var_subst>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    11bb <var_subst+0x3b>
mov    -0x18(%rbp),%rax
xor    $0xffffffffffffffff,%rax
mov    %rax,-0x18(%rbp)
mov    -0x20(%rbp),%rdi
call   10a0 <var_find@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     127b <var_subst+0xfb>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1060 <strncpy@plt>
mov    -0x30(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
call   1080 <var_alloccpy_name@plt>
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rdi
call   1050 <var_len@plt>
add    $0x1,%rax
add    -0x20(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x38(%rbp),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1260 <var_subst+0xe0>
mov    -0x28(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1070 <strcpy@plt>
mov    -0x40(%rbp),%rdi
call   1090 <strlen@plt>
mov    %eax,%ecx
mov    -0x28(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x38(%rbp),%rdi
call   1040 <free@plt>
mov    -0x20(%rbp),%rdi
call   10a0 <var_find@plt>
mov    %rax,-0x30(%rbp)
jmp    11c8 <var_subst+0x48>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1070 <strcpy@plt>
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<var_subst>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%r15
mov    %rdi,%r14
mov    %rsi,%rdi
call   10a0 <var_find@plt>
test   %rax,%rax
je     1229 <var_subst+0xa9>
mov    %rax,%rbp
mov    %r14,%rbx
jmp    11d2 <var_subst+0x52>
nopw   0x0(%rax,%rax,1)
add    %rbx,%r15
add    $0x1,%r15
mov    %r13,%rdi
call   1040 <free@plt>
mov    %r15,%rdi
call   10a0 <var_find@plt>
mov    %rax,%rbp
mov    %r12,%rbx
test   %rax,%rax
je     122c <var_subst+0xac>
mov    %rbp,%r12
sub    %r15,%r12
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r12d,%edx
call   1060 <strncpy@plt>
add    %rbx,%r12
mov    %rbp,%rdi
call   1080 <var_alloccpy_name@plt>
mov    %rax,%r13
mov    %rbp,%rdi
call   1050 <var_len@plt>
mov    %rax,%rbx
mov    %r13,%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     11b0 <var_subst+0x30>
mov    %rax,%rbp
mov    %r12,%rdi
mov    %rax,%rsi
call   1070 <strcpy@plt>
mov    %rbp,%rdi
call   1090 <strlen@plt>
cltq
add    %rax,%r12
jmp    11b0 <var_subst+0x30>
mov    %r14,%r12
mov    %r12,%rdi
mov    %r15,%rsi
call   1070 <strcpy@plt>
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @var_subst(i8* %0, i8* %1, i64 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i64
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i64 %2, i64* %6
%12 = load i8*, i8** %5
store i8* %12, i8** %7
%13 = load i8*, i8** %4
store i8* %13, i8** %8
%14 = load i64, i64* %6
%15 = icmp ne i64 %14, 0
br i1 %15, label %19, label %16
16: ; preds = %3
%17 = load i64, i64* %6
%18 = xor i64 %17, -1
store i64 %18, i64* %6
br label %19
19: ; preds = %16, %3
%20 = load i8*, i8** %7
%21 = call i8* @var_find(i8* %20)
store i8* %21, i8** %9
br label %22
22: ; preds = %65, %19
%23 = load i8*, i8** %9
%24 = icmp ne i8* %23, null
br i1 %24, label %25, label %68
25: ; preds = %22
%26 = load i8*, i8** %8
%27 = load i8*, i8** %7
%28 = load i8*, i8** %9
%29 = load i8*, i8** %7
%30 = ptrtoint i8* %28 to i64
%31 = ptrtoint i8* %29 to i64
%32 = sub i64 %30, %31
%33 = trunc i64 %32 to i32
%34 = call i32 @strncpy(i8* %26, i8* %27, i32 %33)
%35 = load i8*, i8** %9
%36 = load i8*, i8** %7
%37 = ptrtoint i8* %35 to i64
%38 = ptrtoint i8* %36 to i64
%39 = sub i64 %37, %38
%40 = load i8*, i8** %8
%41 = getelementptr inbounds i8, i8* %40, i64 %39
store i8* %41, i8** %8
%42 = load i8*, i8** %9
%43 = call i8* @var_alloccpy_name(i8* %42)
store i8* %43, i8** %10
%44 = load i8*, i8** %9
%45 = call i64 @var_len(i8* %44)
%46 = add nsw i64 %45, 1
%47 = load i8*, i8** %7
%48 = getelementptr inbounds i8, i8* %47, i64 %46
store i8* %48, i8** %7
%49 = load i8*, i8** %10
%50 = call i8* @getenv(i8* %49)
store i8* %50, i8** %11
%51 = load i8*, i8** %11
%52 = icmp ne i8* %51, null
br i1 %52, label %53, label %62
53: ; preds = %25
%54 = load i8*, i8** %8
%55 = load i8*, i8** %11
%56 = call i32 @strcpy(i8* %54, i8* %55)
%57 = load i8*, i8** %11
%58 = call i32 @strlen(i8* %57)
%59 = load i8*, i8** %8
%60 = sext i32 %58 to i64
%61 = getelementptr inbounds i8, i8* %59, i64 %60
store i8* %61, i8** %8
br label %62
62: ; preds = %53, %25
%63 = load i8*, i8** %10
%64 = call i32 @free(i8* %63)
br label %65
65: ; preds = %62
%66 = load i8*, i8** %7
%67 = call i8* @var_find(i8* %66)
store i8* %67, i8** %9
br label %22
68: ; preds = %22
%69 = load i8*, i8** %8
%70 = load i8*, i8** %7
%71 = call i32 @strcpy(i8* %69, i8* %70)
%72 = load i8*, i8** %4
ret i8* %72
}

LLVM IR (-O2):
define i8* @var_subst(i8* returned %0, i8* %1, i64 %2) {
%4 = tail call i8* @var_find(i8* %1)
%5 = icmp eq i8* %4, null
br i1 %5, label %32, label %6
6: ; preds = %3, %27
%7 = phi i8* [ %19, %27 ], [ %1, %3 ]
%8 = phi i8* [ %30, %27 ], [ %4, %3 ]
%9 = phi i8* [ %28, %27 ], [ %0, %3 ]
%10 = ptrtoint i8* %8 to i64
%11 = ptrtoint i8* %7 to i64
%12 = sub i64 %10, %11
%13 = trunc i64 %12 to i32
%14 = tail call i32 @strncpy(i8* %9, i8* %7, i32 %13)
%15 = getelementptr inbounds i8, i8* %9, i64 %12
%16 = tail call i8* @var_alloccpy_name(i8* %8)
%17 = tail call i64 @var_len(i8* %8)
%18 = add nsw i64 %17, 1
%19 = getelementptr inbounds i8, i8* %7, i64 %18
%20 = tail call i8* @getenv(i8* %16)
%21 = icmp eq i8* %20, null
br i1 %21, label %27, label %22
22: ; preds = %6
%23 = tail call i32 @strcpy(i8* %15, i8* %20)
%24 = tail call i32 @strlen(i8* %20)
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %15, i64 %25
br label %27
27: ; preds = %22, %6
%28 = phi i8* [ %26, %22 ], [ %15, %6 ]
%29 = tail call i32 @free(i8* %16)
%30 = tail call i8* @var_find(i8* %19)
%31 = icmp eq i8* %30, null
br i1 %31, label %32, label %6
32: ; preds = %27, %3
%33 = phi i8* [ %0, %3 ], [ %28, %27 ]
%34 = phi i8* [ %1, %3 ], [ %19, %27 ]
%35 = tail call i32 @strcpy(i8* %33, i8* %34)
ret i8* %0
}