#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ mb_malloc(int);
int mb_uu_ischar(char const *);
int /*<<< orphan*/ memcpy(char *, char const *, int);
int mb_uu_substr(const char *ch, int begin, int count, char **o) {
  int cnt = 0;
  const char *b = 0;
  const char *e = 0;
  int l = 0;
  if (!ch || begin < 0 || count <= 0 || !o)
    return -1;
  while (*ch) {
    int t = mb_uu_ischar(ch);
    if (t <= 0)
      return t;
    if (cnt == begin) {
      b = ch;
      break;
    }
    ch += t;
    cnt++;
  }
  while (*ch) {
    int t = mb_uu_ischar(ch);
    if (t <= 0)
      return t;
    if (cnt == begin + count) {
      e = ch;
      break;
    }
    ch += t;
    e = ch;
    cnt++;
  }
  if (!(*ch) && (cnt != begin + count))
    return -1;
  l = (int)(e - b);
  *o = (char *)mb_malloc(l + 1);
  memcpy(*o, b, l);
  (*o)[l] = '\0';
  return l;
}


x86 assembly (clang, -O0):
<mb_uu_substr>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
movl   $0x0,-0x24(%rbp)
movq   $0x0,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
movl   $0x0,-0x3c(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     118e <mb_uu_substr+0x5e>
cmpl   $0x0,-0x14(%rbp)
jl     118e <mb_uu_substr+0x5e>
cmpl   $0x0,-0x18(%rbp)
jle    118e <mb_uu_substr+0x5e>
cmpq   $0x0,-0x20(%rbp)
jne    119a <mb_uu_substr+0x6a>
movl   $0xffffffff,-0x4(%rbp)
jmp    12f2 <mb_uu_substr+0x1c2>
jmp    119f <mb_uu_substr+0x6f>
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     1205 <mb_uu_substr+0xd5>
mov    -0x10(%rbp),%rdi
call   1040 <mb_uu_ischar@plt>
mov    %eax,-0x40(%rbp)
cmpl   $0x0,-0x40(%rbp)
jg     11cd <mb_uu_substr+0x9d>
mov    -0x40(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    12f2 <mb_uu_substr+0x1c2>
mov    -0x24(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    11e6 <mb_uu_substr+0xb6>
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    1205 <mb_uu_substr+0xd5>
mov    -0x40(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    119f <mb_uu_substr+0x6f>
jmp    120a <mb_uu_substr+0xda>
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     127d <mb_uu_substr+0x14d>
mov    -0x10(%rbp),%rdi
call   1040 <mb_uu_ischar@plt>
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jg     1238 <mb_uu_substr+0x108>
mov    -0x44(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    12f2 <mb_uu_substr+0x1c2>
mov    -0x24(%rbp),%eax
mov    -0x14(%rbp),%ecx
add    -0x18(%rbp),%ecx
cmp    %ecx,%eax
jne    1256 <mb_uu_substr+0x126>
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
jmp    127d <mb_uu_substr+0x14d>
mov    -0x44(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    120a <mb_uu_substr+0xda>
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
jne    12a7 <mb_uu_substr+0x177>
mov    -0x24(%rbp),%eax
mov    -0x14(%rbp),%ecx
add    -0x18(%rbp),%ecx
cmp    %ecx,%eax
je     12a7 <mb_uu_substr+0x177>
movl   $0xffffffff,-0x4(%rbp)
jmp    12f2 <mb_uu_substr+0x1c2>
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%edi
add    $0x1,%edi
call   1030 <mb_malloc@plt>
mov    %rax,%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x3c(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
movslq -0x3c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<mb_uu_substr>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    $0xffffffff,%eax
test   %rdi,%rdi
je     124e <mb_uu_substr+0x11e>
mov    %esi,%r13d
test   %esi,%esi
js     124e <mb_uu_substr+0x11e>
mov    %edx,%r12d
test   %edx,%edx
jle    124e <mb_uu_substr+0x11e>
mov    %rcx,%rbp
test   %rcx,%rcx
je     124e <mb_uu_substr+0x11e>
mov    %rdi,%rbx
cmpb   $0x0,(%rdi)
je     11a9 <mb_uu_substr+0x79>
xor    %r14d,%r14d
nopl   0x0(%rax)
mov    %rbx,%rdi
call   1040 <mb_uu_ischar@plt>
test   %eax,%eax
jle    124e <mb_uu_substr+0x11e>
cmp    %r14d,%r13d
je     11b0 <mb_uu_substr+0x80>
mov    %eax,%eax
add    $0x1,%r14d
cmpb   $0x0,(%rbx,%rax,1)
lea    (%rbx,%rax,1),%rbx
jne    1180 <mb_uu_substr+0x50>
xor    %ebx,%ebx
jmp    120d <mb_uu_substr+0xdd>
xor    %ebx,%ebx
xor    %r14d,%r14d
jmp    1212 <mb_uu_substr+0xe2>
cmpb   $0x0,(%rbx)
je     120a <mb_uu_substr+0xda>
mov    %rbp,0x10(%rsp)
lea    (%r12,%r13,1),%eax
mov    %eax,0xc(%rsp)
neg    %r12d
xor    %ebp,%ebp
mov    %rbx,%r15
nopw   0x0(%rax,%rax,1)
mov    %r15,%rdi
call   1040 <mb_uu_ischar@plt>
test   %eax,%eax
jle    124e <mb_uu_substr+0x11e>
cmp    %ebp,%r12d
je     125d <mb_uu_substr+0x12d>
mov    %eax,%ecx
lea    (%r15,%rcx,1),%rdx
add    $0xffffffff,%ebp
cmpb   $0x0,(%r15,%rcx,1)
mov    %rdx,%r15
jne    11d0 <mb_uu_substr+0xa0>
sub    %ebp,%r13d
mov    %r13d,%r14d
mov    0x10(%rsp),%rbp
mov    $0xffffffff,%eax
mov    0xc(%rsp),%ecx
jmp    121a <mb_uu_substr+0xea>
mov    %r13d,%r14d
mov    $0xffffffff,%eax
add    %r13d,%r12d
xor    %edx,%edx
mov    %r12d,%ecx
mov    %rdx,%r15
cmp    %ecx,%r14d
jne    124e <mb_uu_substr+0x11e>
sub    %rbx,%r15
lea    0x1(%r15),%edi
call   1030 <mb_malloc@plt>
mov    %rax,0x0(%rbp)
mov    %rax,%rdi
mov    %rbx,%rsi
mov    %r15d,%edx
call   1050 <memcpy@plt>
mov    0x0(%rbp),%rax
movslq %r15d,%rcx
movb   $0x0,(%rax,%rcx,1)
mov    %r15d,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x10(%rsp),%rbp
jmp    1222 <mb_uu_substr+0xf2>

LLVM IR (-O0):
define i32 @mb_uu_substr(i8* %0, i32 %1, i32 %2, i8** %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8**
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store i8** %3, i8*** %9
store i32 0, i32* %10
store i8* null, i8** %11
store i8* null, i8** %12
store i32 0, i32* %13
%16 = load i8*, i8** %6
%17 = icmp ne i8* %16, null
br i1 %17, label %18, label %27
18: ; preds = %4
%19 = load i32, i32* %7
%20 = icmp slt i32 %19, 0
br i1 %20, label %27, label %21
21: ; preds = %18
%22 = load i32, i32* %8
%23 = icmp sle i32 %22, 0
br i1 %23, label %27, label %24
24: ; preds = %21
%25 = load i8**, i8*** %9
%26 = icmp ne i8** %25, null
br i1 %26, label %28, label %27
27: ; preds = %24, %21, %18, %4
store i32 -1, i32* %5
br label %115
28: ; preds = %24
br label %29
29: ; preds = %46, %28
%30 = load i8*, i8** %6
%31 = load i8, i8* %30
%32 = icmp ne i8 %31, 0
br i1 %32, label %33, label %53
33: ; preds = %29
%34 = load i8*, i8** %6
%35 = call i32 @mb_uu_ischar(i8* %34)
store i32 %35, i32* %14
%36 = load i32, i32* %14
%37 = icmp sle i32 %36, 0
br i1 %37, label %38, label %40
38: ; preds = %33
%39 = load i32, i32* %14
store i32 %39, i32* %5
br label %115
40: ; preds = %33
%41 = load i32, i32* %10
%42 = load i32, i32* %7
%43 = icmp eq i32 %41, %42
br i1 %43, label %44, label %46
44: ; preds = %40
%45 = load i8*, i8** %6
store i8* %45, i8** %11
br label %53
46: ; preds = %40
%47 = load i32, i32* %14
%48 = load i8*, i8** %6
%49 = sext i32 %47 to i64
%50 = getelementptr inbounds i8, i8* %48, i64 %49
store i8* %50, i8** %6
%51 = load i32, i32* %10
%52 = add nsw i32 %51, 1
store i32 %52, i32* %10
br label %29
53: ; preds = %44, %29
br label %54
54: ; preds = %73, %53
%55 = load i8*, i8** %6
%56 = load i8, i8* %55
%57 = icmp ne i8 %56, 0
br i1 %57, label %58, label %81
58: ; preds = %54
%59 = load i8*, i8** %6
%60 = call i32 @mb_uu_ischar(i8* %59)
store i32 %60, i32* %15
%61 = load i32, i32* %15
%62 = icmp sle i32 %61, 0
br i1 %62, label %63, label %65
63: ; preds = %58
%64 = load i32, i32* %15
store i32 %64, i32* %5
br label %115
65: ; preds = %58
%66 = load i32, i32* %10
%67 = load i32, i32* %7
%68 = load i32, i32* %8
%69 = add nsw i32 %67, %68
%70 = icmp eq i32 %66, %69
br i1 %70, label %71, label %73
71: ; preds = %65
%72 = load i8*, i8** %6
store i8* %72, i8** %12
br label %81
73: ; preds = %65
%74 = load i32, i32* %15
%75 = load i8*, i8** %6
%76 = sext i32 %74 to i64
%77 = getelementptr inbounds i8, i8* %75, i64 %76
store i8* %77, i8** %6
%78 = load i8*, i8** %6
store i8* %78, i8** %12
%79 = load i32, i32* %10
%80 = add nsw i32 %79, 1
store i32 %80, i32* %10
br label %54
81: ; preds = %71, %54
%82 = load i8*, i8** %6
%83 = load i8, i8* %82
%84 = icmp ne i8 %83, 0
br i1 %84, label %92, label %85
85: ; preds = %81
%86 = load i32, i32* %10
%87 = load i32, i32* %7
%88 = load i32, i32* %8
%89 = add nsw i32 %87, %88
%90 = icmp ne i32 %86, %89
br i1 %90, label %91, label %92
91: ; preds = %85
store i32 -1, i32* %5
br label %115
92: ; preds = %85, %81
%93 = load i8*, i8** %12
%94 = load i8*, i8** %11
%95 = ptrtoint i8* %93 to i64
%96 = ptrtoint i8* %94 to i64
%97 = sub i64 %95, %96
%98 = trunc i64 %97 to i32
store i32 %98, i32* %13
%99 = load i32, i32* %13
%100 = add nsw i32 %99, 1
%101 = call i64 @mb_malloc(i32 %100)
%102 = inttoptr i64 %101 to i8*
%103 = load i8**, i8*** %9
store i8* %102, i8** %103
%104 = load i8**, i8*** %9
%105 = load i8*, i8** %104
%106 = load i8*, i8** %11
%107 = load i32, i32* %13
%108 = call i32 @memcpy(i8* %105, i8* %106, i32 %107)
%109 = load i8**, i8*** %9
%110 = load i8*, i8** %109
%111 = load i32, i32* %13
%112 = sext i32 %111 to i64
%113 = getelementptr inbounds i8, i8* %110, i64 %112
store i8 0, i8* %113
%114 = load i32, i32* %13
store i32 %114, i32* %5
br label %115
115: ; preds = %92, %91, %63, %38, %27
%116 = load i32, i32* %5
ret i32 %116
}

LLVM IR (-O2):
define i32 @mb_uu_substr(i8* %0, i32 %1, i32 %2, i8** %3) {
%5 = icmp eq i8* %0, null
%6 = icmp slt i32 %1, 0
%7 = or i1 %5, %6
%8 = icmp slt i32 %2, 1
%9 = or i1 %7, %8
%10 = icmp eq i8** %3, null
%11 = or i1 %9, %10
br i1 %11, label %71, label %12
12: ; preds = %4
%13 = load i8, i8* %0
%14 = icmp eq i8 %13, 0
br i1 %14, label %31, label %15
15: ; preds = %12, %22
%16 = phi i8* [ %24, %22 ], [ %0, %12 ]
%17 = phi i32 [ %25, %22 ], [ 0, %12 ]
%18 = tail call i32 @mb_uu_ischar(i8* %16)
%19 = icmp slt i32 %18, 1
br i1 %19, label %71, label %20
20: ; preds = %15
%21 = icmp eq i32 %17, %1
br i1 %21, label %28, label %22
22: ; preds = %20
%23 = zext i32 %18 to i64
%24 = getelementptr inbounds i8, i8* %16, i64 %23
%25 = add nuw nsw i32 %17, 1
%26 = load i8, i8* %24
%27 = icmp eq i8 %26, 0
br i1 %27, label %31, label %15
28: ; preds = %20
%29 = load i8, i8* %16
%30 = icmp eq i8 %29, 0
br i1 %30, label %31, label %35
31: ; preds = %22, %12, %28
%32 = phi i8* [ %16, %28 ], [ null, %12 ], [ null, %22 ]
%33 = phi i32 [ %1, %28 ], [ 0, %12 ], [ %25, %22 ]
%34 = add nsw i32 %2, %1
br label %50
35: ; preds = %28
%36 = add i32 %2, %1
br label %37
37: ; preds = %35, %44
%38 = phi i8* [ %16, %35 ], [ %46, %44 ]
%39 = phi i32 [ %1, %35 ], [ %47, %44 ]
%40 = tail call i32 @mb_uu_ischar(i8* %38)
%41 = icmp slt i32 %40, 1
br i1 %41, label %71, label %42
42: ; preds = %37
%43 = icmp eq i32 %39, %36
br i1 %43, label %56, label %44
44: ; preds = %42
%45 = zext i32 %40 to i64
%46 = getelementptr inbounds i8, i8* %38, i64 %45
%47 = add nuw nsw i32 %39, 1
%48 = load i8, i8* %46
%49 = icmp eq i8 %48, 0
br i1 %49, label %50, label %37
50: ; preds = %44, %31
%51 = phi i8* [ %32, %31 ], [ %16, %44 ]
%52 = phi i32 [ %34, %31 ], [ %36, %44 ]
%53 = phi i32 [ %33, %31 ], [ %47, %44 ]
%54 = phi i8* [ null, %31 ], [ %46, %44 ]
%55 = icmp eq i32 %53, %52
br i1 %55, label %56, label %71
56: ; preds = %42, %50
%57 = phi i8* [ %54, %50 ], [ %38, %42 ]
%58 = phi i8* [ %51, %50 ], [ %16, %42 ]
%59 = ptrtoint i8* %57 to i64
%60 = ptrtoint i8* %58 to i64
%61 = sub i64 %59, %60
%62 = trunc i64 %61 to i32
%63 = add nsw i32 %62, 1
%64 = tail call i64 @mb_malloc(i32 %63)
%65 = inttoptr i64 %64 to i8*
store i8* %65, i8** %3
%66 = tail call i32 @memcpy(i8* %65, i8* %58, i32 %62)
%67 = load i8*, i8** %3
%68 = shl i64 %61, 32
%69 = ashr exact i64 %68, 32
%70 = getelementptr inbounds i8, i8* %67, i64 %69
store i8 0, i8* %70
br label %71
71: ; preds = %15, %37, %50, %4, %56
%72 = phi i32 [ %62, %56 ], [ -1, %4 ], [ -1, %50 ], [ %40, %37 ], [ %18, %15 ]
ret i32 %72
}