#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char *, int);
void xmlescape_real(const char *str, char *target, int *length, int attribute) {
  if (target != NULL) {
    int len = 0;
    for (; *str; str++) {
      if (*str == '<') {
        memcpy(target + len, "&lt;", 4);
        len += 4;
      } else if (attribute && (*str == '"')) {
        memcpy(target + len, "%22", 3);
        len += 3;
      } else if (*str == '>') {
        memcpy(target + len, "&gt;", 4);
        len += 4;
      } else if (*str == '&') {
        memcpy(target + len, "&amp;", 5);
        len += 5;
      } else {
        target[len++] = *str;
      }
    }
    target[len] = '\0';
    if (length != NULL)
      *length = len;
  } else if (length != NULL) {
    int len = 0;
    for (; *str; str++) {
      if (*str == '<') {
        len += 4;
      } else if (attribute && (*str == '"')) {
        len += 3;
      } else if (*str == '>') {
        len += 4;
      } else if (*str == '&') {
        len += 5;
      } else {
        len++;
      }
    }
    *length = len;
  }
}


x86 assembly (clang, -O0):
<xmlescape_real>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     129d <xmlescape_real+0x18d>
movl   $0x0,-0x20(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     1278 <xmlescape_real+0x168>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3c,%eax
jne    1180 <xmlescape_real+0x70>
mov    -0x10(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
lea    0xe98(%rip),%rsi
mov    $0x4,%edx
call   1030 <memcpy@plt>
mov    -0x20(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x20(%rbp)
jmp    1262 <xmlescape_real+0x152>
cmpl   $0x0,-0x1c(%rbp)
je     11c4 <xmlescape_real+0xb4>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x22,%eax
jne    11c4 <xmlescape_real+0xb4>
mov    -0x10(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
lea    0xe59(%rip),%rsi
mov    $0x3,%edx
call   1030 <memcpy@plt>
mov    -0x20(%rbp),%eax
add    $0x3,%eax
mov    %eax,-0x20(%rbp)
jmp    125d <xmlescape_real+0x14d>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3e,%eax
jne    11fe <xmlescape_real+0xee>
mov    -0x10(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
lea    0xe23(%rip),%rsi
mov    $0x4,%edx
call   1030 <memcpy@plt>
mov    -0x20(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x20(%rbp)
jmp    1258 <xmlescape_real+0x148>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    1238 <xmlescape_real+0x128>
mov    -0x10(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
lea    0xdee(%rip),%rsi
mov    $0x5,%edx
call   1030 <memcpy@plt>
mov    -0x20(%rbp),%eax
add    $0x5,%eax
mov    %eax,-0x20(%rbp)
jmp    1253 <xmlescape_real+0x143>
mov    -0x8(%rbp),%rax
mov    (%rax),%dl
mov    -0x10(%rbp),%rax
mov    -0x20(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x20(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1258 <xmlescape_real+0x148>
jmp    125d <xmlescape_real+0x14d>
jmp    1262 <xmlescape_real+0x152>
jmp    1267 <xmlescape_real+0x157>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    1139 <xmlescape_real+0x29>
mov    -0x10(%rbp),%rax
movslq -0x20(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpq   $0x0,-0x18(%rbp)
je     1298 <xmlescape_real+0x188>
mov    -0x20(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
jmp    137a <xmlescape_real+0x26a>
cmpq   $0x0,-0x18(%rbp)
je     1375 <xmlescape_real+0x265>
movl   $0x0,-0x24(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     136c <xmlescape_real+0x25c>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3c,%eax
jne    12da <xmlescape_real+0x1ca>
mov    -0x24(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x24(%rbp)
jmp    1356 <xmlescape_real+0x246>
cmpl   $0x0,-0x1c(%rbp)
je     1302 <xmlescape_real+0x1f2>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x22,%eax
jne    1302 <xmlescape_real+0x1f2>
mov    -0x24(%rbp),%eax
add    $0x3,%eax
mov    %eax,-0x24(%rbp)
jmp    1351 <xmlescape_real+0x241>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3e,%eax
jne    1320 <xmlescape_real+0x210>
mov    -0x24(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x24(%rbp)
jmp    134c <xmlescape_real+0x23c>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    133e <xmlescape_real+0x22e>
mov    -0x24(%rbp),%eax
add    $0x5,%eax
mov    %eax,-0x24(%rbp)
jmp    1347 <xmlescape_real+0x237>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    134c <xmlescape_real+0x23c>
jmp    1351 <xmlescape_real+0x241>
jmp    1356 <xmlescape_real+0x246>
jmp    135b <xmlescape_real+0x24b>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    12af <xmlescape_real+0x19f>
mov    -0x24(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
jmp    137a <xmlescape_real+0x26a>
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<xmlescape_real>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %ecx,%r15d
mov    %rdi,%rbx
test   %rsi,%rsi
je     120d <xmlescape_real+0xfd>
mov    %rsi,%rbp
mov    %rdx,(%rsp)
xor    %r14d,%r14d
lea    0xec5(%rip),%r12
lea    0xec3(%rip),%r13
jmp    116b <xmlescape_real+0x5b>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movslq %r14d,%rdi
add    %rbp,%rdi
mov    %r13,%rsi
mov    $0x3,%edx
call   1030 <memcpy@plt>
add    $0x3,%r14d
add    $0x1,%rbx
movzbl (%rbx),%eax
cmp    $0x3c,%al
je     11a0 <xmlescape_real+0x90>
test   %al,%al
je     11ea <xmlescape_real+0xda>
test   %r15d,%r15d
je     117f <xmlescape_real+0x6f>
cmp    $0x22,%al
je     1150 <xmlescape_real+0x40>
movslq %r14d,%rdi
cmp    $0x26,%al
je     11be <xmlescape_real+0xae>
cmp    $0x3e,%al
jne    11dc <xmlescape_real+0xcc>
add    %rbp,%rdi
lea    0xe75(%rip),%rsi
jmp    11aa <xmlescape_real+0x9a>
cs nopw 0x0(%rax,%rax,1)
movslq %r14d,%r14
lea    (%r14,%rbp,1),%rdi
mov    %r12,%rsi
mov    $0x4,%edx
call   1030 <memcpy@plt>
add    $0x4,%r14d
add    $0x1,%rbx
jmp    116b <xmlescape_real+0x5b>
add    %rbp,%rdi
lea    0xe46(%rip),%rsi
mov    $0x5,%edx
call   1030 <memcpy@plt>
add    $0x5,%r14d
add    $0x1,%rbx
jmp    116b <xmlescape_real+0x5b>
add    $0x1,%r14d
mov    %al,0x0(%rbp,%rdi,1)
add    $0x1,%rbx
jmp    116b <xmlescape_real+0x5b>
movslq %r14d,%rax
movb   $0x0,0x0(%rbp,%rax,1)
mov    (%rsp),%rdx
test   %rdx,%rdx
je     11fe <xmlescape_real+0xee>
mov    %r14d,(%rdx)
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
test   %rdx,%rdx
je     11fe <xmlescape_real+0xee>
xor    %r14d,%r14d
mov    $0x4,%eax
jmp    123d <xmlescape_real+0x12d>
nopl   0x0(%rax)
xor    %esi,%esi
cmp    $0x26,%cl
sete   %sil
lea    0x1(,%rsi,4),%esi
cmp    $0x3e,%cl
cmove  %eax,%esi
add    %esi,%r14d
add    $0x1,%rbx
movzbl (%rbx),%ecx
mov    $0x4,%esi
cmp    $0x3c,%cl
je     1236 <xmlescape_real+0x126>
test   %cl,%cl
je     11fb <xmlescape_real+0xeb>
test   %r15d,%r15d
je     1220 <xmlescape_real+0x110>
mov    $0x3,%esi
cmp    $0x22,%cl
je     1236 <xmlescape_real+0x126>
jmp    1220 <xmlescape_real+0x110>

LLVM IR (-O0):
@.str = [5 x i8] c"&lt;\00"
@.str.1 = [4 x i8] c"%22\00"
@.str.2 = [5 x i8] c"&gt;\00"
@.str.3 = [6 x i8] c"&amp;\00"
define void @xmlescape_real(i8* %0, i8* %1, i32* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %5
store i8* %1, i8** %6
store i32* %2, i32** %7
store i32 %3, i32* %8
%11 = load i8*, i8** %6
%12 = icmp ne i8* %11, null
br i1 %12, label %13, label %99
13: ; preds = %4
store i32 0, i32* %9
br label %14
14: ; preds = %85, %13
%15 = load i8*, i8** %5
%16 = load i8, i8* %15
%17 = icmp ne i8 %16, 0
br i1 %17, label %18, label %88
18: ; preds = %14
%19 = load i8*, i8** %5
%20 = load i8, i8* %19
%21 = sext i8 %20 to i32
%22 = icmp eq i32 %21, 60
br i1 %22, label %23, label %31
23: ; preds = %18
%24 = load i8*, i8** %6
%25 = load i32, i32* %9
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %24, i64 %26
%28 = call i32 @memcpy(i8* %27, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 4)
%29 = load i32, i32* %9
%30 = add nsw i32 %29, 4
store i32 %30, i32* %9
br label %84
31: ; preds = %18
%32 = load i32, i32* %8
%33 = icmp ne i32 %32, 0
br i1 %33, label %34, label %47
34: ; preds = %31
%35 = load i8*, i8** %5
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp eq i32 %37, 34
br i1 %38, label %39, label %47
39: ; preds = %34
%40 = load i8*, i8** %6
%41 = load i32, i32* %9
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
%44 = call i32 @memcpy(i8* %43, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i32 3)
%45 = load i32, i32* %9
%46 = add nsw i32 %45, 3
store i32 %46, i32* %9
br label %83
47: ; preds = %34, %31
%48 = load i8*, i8** %5
%49 = load i8, i8* %48
%50 = sext i8 %49 to i32
%51 = icmp eq i32 %50, 62
br i1 %51, label %52, label %60
52: ; preds = %47
%53 = load i8*, i8** %6
%54 = load i32, i32* %9
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
%57 = call i32 @memcpy(i8* %56, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0), i32 4)
%58 = load i32, i32* %9
%59 = add nsw i32 %58, 4
store i32 %59, i32* %9
br label %82
60: ; preds = %47
%61 = load i8*, i8** %5
%62 = load i8, i8* %61
%63 = sext i8 %62 to i32
%64 = icmp eq i32 %63, 38
br i1 %64, label %65, label %73
65: ; preds = %60
%66 = load i8*, i8** %6
%67 = load i32, i32* %9
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i8, i8* %66, i64 %68
%70 = call i32 @memcpy(i8* %69, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.3, i64 0, i64 0), i32 5)
%71 = load i32, i32* %9
%72 = add nsw i32 %71, 5
store i32 %72, i32* %9
br label %81
73: ; preds = %60
%74 = load i8*, i8** %5
%75 = load i8, i8* %74
%76 = load i8*, i8** %6
%77 = load i32, i32* %9
%78 = add nsw i32 %77, 1
store i32 %78, i32* %9
%79 = sext i32 %77 to i64
%80 = getelementptr inbounds i8, i8* %76, i64 %79
store i8 %75, i8* %80
br label %81
81: ; preds = %73, %65
br label %82
82: ; preds = %81, %52
br label %83
83: ; preds = %82, %39
br label %84
84: ; preds = %83, %23
br label %85
85: ; preds = %84
%86 = load i8*, i8** %5
%87 = getelementptr inbounds i8, i8* %86, i32 1
store i8* %87, i8** %5
br label %14
88: ; preds = %14
%89 = load i8*, i8** %6
%90 = load i32, i32* %9
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds i8, i8* %89, i64 %91
store i8 0, i8* %92
%93 = load i32*, i32** %7
%94 = icmp ne i32* %93, null
br i1 %94, label %95, label %98
95: ; preds = %88
%96 = load i32, i32* %9
%97 = load i32*, i32** %7
store i32 %96, i32* %97
br label %98
98: ; preds = %95, %88
br label %156
99: ; preds = %4
%100 = load i32*, i32** %7
%101 = icmp ne i32* %100, null
br i1 %101, label %102, label %155
102: ; preds = %99
store i32 0, i32* %10
br label %103
103: ; preds = %149, %102
%104 = load i8*, i8** %5
%105 = load i8, i8* %104
%106 = icmp ne i8 %105, 0
br i1 %106, label %107, label %152
107: ; preds = %103
%108 = load i8*, i8** %5
%109 = load i8, i8* %108
%110 = sext i8 %109 to i32
%111 = icmp eq i32 %110, 60
br i1 %111, label %112, label %115
112: ; preds = %107
%113 = load i32, i32* %10
%114 = add nsw i32 %113, 4
store i32 %114, i32* %10
br label %148
115: ; preds = %107
%116 = load i32, i32* %8
%117 = icmp ne i32 %116, 0
br i1 %117, label %118, label %126
118: ; preds = %115
%119 = load i8*, i8** %5
%120 = load i8, i8* %119
%121 = sext i8 %120 to i32
%122 = icmp eq i32 %121, 34
br i1 %122, label %123, label %126
123: ; preds = %118
%124 = load i32, i32* %10
%125 = add nsw i32 %124, 3
store i32 %125, i32* %10
br label %147
126: ; preds = %118, %115
%127 = load i8*, i8** %5
%128 = load i8, i8* %127
%129 = sext i8 %128 to i32
%130 = icmp eq i32 %129, 62
br i1 %130, label %131, label %134
131: ; preds = %126
%132 = load i32, i32* %10
%133 = add nsw i32 %132, 4
store i32 %133, i32* %10
br label %146
134: ; preds = %126
%135 = load i8*, i8** %5
%136 = load i8, i8* %135
%137 = sext i8 %136 to i32
%138 = icmp eq i32 %137, 38
br i1 %138, label %139, label %142
139: ; preds = %134
%140 = load i32, i32* %10
%141 = add nsw i32 %140, 5
store i32 %141, i32* %10
br label %145
142: ; preds = %134
%143 = load i32, i32* %10
%144 = add nsw i32 %143, 1
store i32 %144, i32* %10
br label %145
145: ; preds = %142, %139
br label %146
146: ; preds = %145, %131
br label %147
147: ; preds = %146, %123
br label %148
148: ; preds = %147, %112
br label %149
149: ; preds = %148
%150 = load i8*, i8** %5
%151 = getelementptr inbounds i8, i8* %150, i32 1
store i8* %151, i8** %5
br label %103
152: ; preds = %103
%153 = load i32, i32* %10
%154 = load i32*, i32** %7
store i32 %153, i32* %154
br label %155
155: ; preds = %152, %99
br label %156
156: ; preds = %155, %98
ret void
}

LLVM IR (-O2):
@.str = [5 x i8] c"&lt;\00"
@.str.1 = [4 x i8] c"%22\00"
@.str.2 = [5 x i8] c"&gt;\00"
@.str.3 = [6 x i8] c"&amp;\00"
define void @xmlescape_real(i8* nocapture %0, i8* %1, i32* writeonly %2, i32 %3) {
%5 = icmp eq i8* %1, null
br i1 %5, label %47, label %6
6: ; preds = %4
%7 = icmp ne i32 %3, 0
br label %8
8: ; preds = %6, %40
%9 = phi i8* [ %42, %40 ], [ %0, %6 ]
%10 = phi i32 [ %41, %40 ], [ 0, %6 ]
%11 = load i8, i8* %9
switch i8 %11, label %17 [
i8 0, label %43
i8 60, label %12
]
12: ; preds = %8
%13 = sext i32 %10 to i64
%14 = getelementptr inbounds i8, i8* %1, i64 %13
%15 = tail call i32 @memcpy(i8* %14, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 4)
%16 = add nsw i32 %10, 4
br label %40
17: ; preds = %8
%18 = icmp eq i8 %11, 34
%19 = select i1 %7, i1 %18, i1 false
br i1 %19, label %20, label %25
20: ; preds = %17
%21 = sext i32 %10 to i64
%22 = getelementptr inbounds i8, i8* %1, i64 %21
%23 = tail call i32 @memcpy(i8* %22, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i32 3)
%24 = add nsw i32 %10, 3
br label %40
25: ; preds = %17
switch i8 %11, label %36 [
i8 62, label %26
i8 38, label %31
]
26: ; preds = %25
%27 = sext i32 %10 to i64
%28 = getelementptr inbounds i8, i8* %1, i64 %27
%29 = tail call i32 @memcpy(i8* %28, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0), i32 4)
%30 = add nsw i32 %10, 4
br label %40
31: ; preds = %25
%32 = sext i32 %10 to i64
%33 = getelementptr inbounds i8, i8* %1, i64 %32
%34 = tail call i32 @memcpy(i8* %33, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.3, i64 0, i64 0), i32 5)
%35 = add nsw i32 %10, 5
br label %40
36: ; preds = %25
%37 = add nsw i32 %10, 1
%38 = sext i32 %10 to i64
%39 = getelementptr inbounds i8, i8* %1, i64 %38
store i8 %11, i8* %39
br label %40
40: ; preds = %12, %26, %36, %31, %20
%41 = phi i32 [ %16, %12 ], [ %24, %20 ], [ %30, %26 ], [ %35, %31 ], [ %37, %36 ]
%42 = getelementptr inbounds i8, i8* %9, i64 1
br label %8
43: ; preds = %8
%44 = sext i32 %10 to i64
%45 = getelementptr inbounds i8, i8* %1, i64 %44
store i8 0, i8* %45
%46 = icmp eq i32* %2, null
br i1 %46, label %69, label %67
47: ; preds = %4
%48 = icmp eq i32* %2, null
br i1 %48, label %69, label %49
49: ; preds = %47
%50 = icmp ne i32 %3, 0
br label %51
51: ; preds = %49, %63
%52 = phi i8* [ %66, %63 ], [ %0, %49 ]
%53 = phi i32 [ %65, %63 ], [ 0, %49 ]
%54 = load i8, i8* %52
switch i8 %54, label %55 [
i8 0, label %67
i8 60, label %63
]
55: ; preds = %51
%56 = icmp eq i8 %54, 34
%57 = select i1 %50, i1 %56, i1 false
br i1 %57, label %63, label %58
58: ; preds = %55
%59 = icmp eq i8 %54, 38
%60 = select i1 %59, i32 5, i32 1
%61 = icmp eq i8 %54, 62
%62 = select i1 %61, i32 4, i32 %60
br label %63
63: ; preds = %58, %55, %51
%64 = phi i32 [ 4, %51 ], [ 3, %55 ], [ %62, %58 ]
%65 = add nsw i32 %53, %64
%66 = getelementptr inbounds i8, i8* %52, i64 1
br label %51
67: ; preds = %51, %43
%68 = phi i32 [ %10, %43 ], [ %53, %51 ]
store i32 %68, i32* %2
br label %69
69: ; preds = %67, %43, %47
ret void
}