#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ EINVAL;
int /*<<< orphan*/ ENOBUFS;
int /*<<< orphan*/ errno;
int /*<<< orphan*/ strcpy(char *, char const *);
int strlen(char const *);
int /*<<< orphan*/ strncpy(char *, char const *, int);
char *strstr(char const *, char const *);
int string_replace(char *new, size_t new_size, const char *orig,
                   const char *src, const char *dst) {
  int orig_len;
  int src_len;
  int dst_len;
  const char *start;
  if (new == NULL || new_size == 0 || orig == NULL || src == NULL ||
      dst == NULL) {
    errno = EINVAL;
    return -1;
  }
  orig_len = strlen(orig);
  src_len = strlen(src);
  dst_len = strlen(dst);
  if (orig_len < src_len) {
    strcpy(new, orig);
    return 1;
  }
  if (orig_len - src_len + dst_len >= new_size - 1) {
    errno = ENOBUFS;
    return -1;
  }
  start = strstr(orig, src);
  if (start == NULL) {
    strcpy(new, orig);
    return 1;
  }
  strncpy(new, orig, (start - orig));
  strncpy(new + (start - orig), dst, dst_len);
  strncpy(new + (start - orig) + dst_len, start + src_len,
          orig_len - ((start + src_len) - orig));
  new[orig_len - src_len + dst_len] = '\0';
  return 0;
}


x86 assembly (clang, -O0):
<string_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     1193 <string_replace+0x53>
cmpq   $0x0,-0x18(%rbp)
je     1193 <string_replace+0x53>
cmpq   $0x0,-0x20(%rbp)
je     1193 <string_replace+0x53>
cmpq   $0x0,-0x28(%rbp)
je     1193 <string_replace+0x53>
cmpq   $0x0,-0x30(%rbp)
jne    11b1 <string_replace+0x71>
mov    0x2e36(%rip),%rax
mov    (%rax),%ecx
mov    0x2e35(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    1300 <string_replace+0x1c0>
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x34(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x38(%rbp)
mov    -0x30(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x3c(%rbp)
mov    -0x34(%rbp),%eax
cmp    -0x38(%rbp),%eax
jge    11fa <string_replace+0xba>
mov    -0x10(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1040 <strcpy@plt>
movl   $0x1,-0x4(%rbp)
jmp    1300 <string_replace+0x1c0>
mov    -0x34(%rbp),%eax
sub    -0x38(%rbp),%eax
add    -0x3c(%rbp),%eax
cltq
mov    -0x18(%rbp),%rcx
sub    $0x1,%rcx
cmp    %rcx,%rax
jb     1234 <string_replace+0xf4>
mov    0x2ddb(%rip),%rax
mov    (%rax),%ecx
mov    0x2db2(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    1300 <string_replace+0x1c0>
mov    -0x20(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1060 <strstr@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
jne    1269 <string_replace+0x129>
mov    -0x10(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1040 <strcpy@plt>
movl   $0x1,-0x4(%rbp)
jmp    1300 <string_replace+0x1c0>
mov    -0x10(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x48(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1030 <strncpy@plt>
mov    -0x10(%rbp),%rdi
mov    -0x48(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
add    %rax,%rdi
mov    -0x30(%rbp),%rsi
mov    -0x3c(%rbp),%edx
call   1030 <strncpy@plt>
mov    -0x10(%rbp),%rdi
mov    -0x48(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
add    %rax,%rdi
movslq -0x3c(%rbp),%rax
add    %rax,%rdi
mov    -0x48(%rbp),%rsi
movslq -0x38(%rbp),%rax
add    %rax,%rsi
movslq -0x34(%rbp),%rax
mov    -0x48(%rbp),%rcx
movslq -0x38(%rbp),%rdx
add    %rdx,%rcx
mov    -0x20(%rbp),%rdx
sub    %rdx,%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1030 <strncpy@plt>
mov    -0x10(%rbp),%rax
mov    -0x34(%rbp),%ecx
sub    -0x38(%rbp),%ecx
add    -0x3c(%rbp),%ecx
movslq %ecx,%rcx
movb   $0x0,(%rax,%rcx,1)
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<string_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
test   %rdi,%rdi
je     11b5 <string_replace+0x75>
mov    %rsi,%r12
test   %rsi,%rsi
je     11b5 <string_replace+0x75>
mov    %rdx,%rbx
test   %rdx,%rdx
je     11b5 <string_replace+0x75>
mov    %rcx,%rbp
test   %rcx,%rcx
je     11b5 <string_replace+0x75>
mov    %r8,%r15
test   %r8,%r8
je     11b5 <string_replace+0x75>
mov    %rdi,(%rsp)
mov    %rbx,%rdi
call   1050 <strlen@plt>
mov    %eax,%r13d
mov    %rbp,%rdi
call   1050 <strlen@plt>
mov    %eax,%r14d
mov    %r15,%rdi
call   1050 <strlen@plt>
mov    %r13d,%ecx
mov    %eax,%r13d
mov    %ecx,%eax
sub    %r14d,%eax
jge    11db <string_replace+0x9b>
mov    (%rsp),%rdi
mov    %rbx,%rsi
call   1040 <strcpy@plt>
mov    $0x1,%eax
jmp    11cc <string_replace+0x8c>
mov    0x2e14(%rip),%rax
mov    (%rax),%eax
mov    0x2e13(%rip),%rcx
mov    %eax,(%rcx)
mov    $0xffffffff,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
add    %r13d,%eax
cltq
add    $0xffffffffffffffff,%r12
cmp    %rax,%r12
jbe    125e <string_replace+0x11e>
mov    %r14d,0x8(%rsp)
mov    %rax,0x10(%rsp)
mov    %ecx,0xc(%rsp)
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1060 <strstr@plt>
test   %rax,%rax
je     11a2 <string_replace+0x62>
mov    %rax,%r12
mov    %rax,%rbp
sub    %rbx,%rbp
mov    (%rsp),%r14
mov    %r14,%rdi
mov    %rbx,%rsi
mov    %ebp,%edx
call   1030 <strncpy@plt>
add    %r14,%rbp
mov    %rbp,%rdi
mov    %r15,%rsi
mov    %r13d,%edx
call   1030 <strncpy@plt>
movslq %r13d,%rdi
add    %rbp,%rdi
movslq 0x8(%rsp),%rsi
add    %r12,%rsi
sub    %esi,%ebx
mov    0xc(%rsp),%edx
add    %ebx,%edx
call   1030 <strncpy@plt>
mov    0x10(%rsp),%rax
movb   $0x0,(%r14,%rax,1)
xor    %eax,%eax
jmp    11cc <string_replace+0x8c>
mov    0x2d93(%rip),%rax
jmp    11bc <string_replace+0x7c>

LLVM IR (-O0):
@EINVAL = global i32 0
@errno = global i32 0
@ENOBUFS = global i32 0
define i32 @string_replace(i8* %0, i64 %1, i8* %2, i8* %3, i8* %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i64
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i8*
store i8* %0, i8** %7
store i64 %1, i64* %8
store i8* %2, i8** %9
store i8* %3, i8** %10
store i8* %4, i8** %11
%16 = load i8*, i8** %7
%17 = icmp eq i8* %16, null
br i1 %17, label %30, label %18
18: ; preds = %5
%19 = load i64, i64* %8
%20 = icmp eq i64 %19, 0
br i1 %20, label %30, label %21
21: ; preds = %18
%22 = load i8*, i8** %9
%23 = icmp eq i8* %22, null
br i1 %23, label %30, label %24
24: ; preds = %21
%25 = load i8*, i8** %10
%26 = icmp eq i8* %25, null
br i1 %26, label %30, label %27
27: ; preds = %24
%28 = load i8*, i8** %11
%29 = icmp eq i8* %28, null
br i1 %29, label %30, label %32
30: ; preds = %27, %24, %21, %18, %5
%31 = load i32, i32* @EINVAL
store i32 %31, i32* @errno
store i32 -1, i32* %6
br label %123
32: ; preds = %27
%33 = load i8*, i8** %9
%34 = call i32 @strlen(i8* %33)
store i32 %34, i32* %12
%35 = load i8*, i8** %10
%36 = call i32 @strlen(i8* %35)
store i32 %36, i32* %13
%37 = load i8*, i8** %11
%38 = call i32 @strlen(i8* %37)
store i32 %38, i32* %14
%39 = load i32, i32* %12
%40 = load i32, i32* %13
%41 = icmp slt i32 %39, %40
br i1 %41, label %42, label %46
42: ; preds = %32
%43 = load i8*, i8** %7
%44 = load i8*, i8** %9
%45 = call i32 @strcpy(i8* %43, i8* %44)
store i32 1, i32* %6
br label %123
46: ; preds = %32
%47 = load i32, i32* %12
%48 = load i32, i32* %13
%49 = sub nsw i32 %47, %48
%50 = load i32, i32* %14
%51 = add nsw i32 %49, %50
%52 = sext i32 %51 to i64
%53 = load i64, i64* %8
%54 = sub i64 %53, 1
%55 = icmp uge i64 %52, %54
br i1 %55, label %56, label %58
56: ; preds = %46
%57 = load i32, i32* @ENOBUFS
store i32 %57, i32* @errno
store i32 -1, i32* %6
br label %123
58: ; preds = %46
%59 = load i8*, i8** %9
%60 = load i8*, i8** %10
%61 = call i8* @strstr(i8* %59, i8* %60)
store i8* %61, i8** %15
%62 = load i8*, i8** %15
%63 = icmp eq i8* %62, null
br i1 %63, label %64, label %68
64: ; preds = %58
%65 = load i8*, i8** %7
%66 = load i8*, i8** %9
%67 = call i32 @strcpy(i8* %65, i8* %66)
store i32 1, i32* %6
br label %123
68: ; preds = %58
%69 = load i8*, i8** %7
%70 = load i8*, i8** %9
%71 = load i8*, i8** %15
%72 = load i8*, i8** %9
%73 = ptrtoint i8* %71 to i64
%74 = ptrtoint i8* %72 to i64
%75 = sub i64 %73, %74
%76 = trunc i64 %75 to i32
%77 = call i32 @strncpy(i8* %69, i8* %70, i32 %76)
%78 = load i8*, i8** %7
%79 = load i8*, i8** %15
%80 = load i8*, i8** %9
%81 = ptrtoint i8* %79 to i64
%82 = ptrtoint i8* %80 to i64
%83 = sub i64 %81, %82
%84 = getelementptr inbounds i8, i8* %78, i64 %83
%85 = load i8*, i8** %11
%86 = load i32, i32* %14
%87 = call i32 @strncpy(i8* %84, i8* %85, i32 %86)
%88 = load i8*, i8** %7
%89 = load i8*, i8** %15
%90 = load i8*, i8** %9
%91 = ptrtoint i8* %89 to i64
%92 = ptrtoint i8* %90 to i64
%93 = sub i64 %91, %92
%94 = getelementptr inbounds i8, i8* %88, i64 %93
%95 = load i32, i32* %14
%96 = sext i32 %95 to i64
%97 = getelementptr inbounds i8, i8* %94, i64 %96
%98 = load i8*, i8** %15
%99 = load i32, i32* %13
%100 = sext i32 %99 to i64
%101 = getelementptr inbounds i8, i8* %98, i64 %100
%102 = load i32, i32* %12
%103 = sext i32 %102 to i64
%104 = load i8*, i8** %15
%105 = load i32, i32* %13
%106 = sext i32 %105 to i64
%107 = getelementptr inbounds i8, i8* %104, i64 %106
%108 = load i8*, i8** %9
%109 = ptrtoint i8* %107 to i64
%110 = ptrtoint i8* %108 to i64
%111 = sub i64 %109, %110
%112 = sub nsw i64 %103, %111
%113 = trunc i64 %112 to i32
%114 = call i32 @strncpy(i8* %97, i8* %101, i32 %113)
%115 = load i8*, i8** %7
%116 = load i32, i32* %12
%117 = load i32, i32* %13
%118 = sub nsw i32 %116, %117
%119 = load i32, i32* %14
%120 = add nsw i32 %118, %119
%121 = sext i32 %120 to i64
%122 = getelementptr inbounds i8, i8* %115, i64 %121
store i8 0, i8* %122
store i32 0, i32* %6
br label %123
123: ; preds = %68, %64, %56, %42, %30
%124 = load i32, i32* %6
ret i32 %124
}

LLVM IR (-O2):
@EINVAL = global i32 0
@errno = global i32 0
@ENOBUFS = global i32 0
define i32 @string_replace(i8* %0, i64 %1, i8* %2, i8* %3, i8* %4) {
%6 = icmp eq i8* %0, null
%7 = icmp eq i64 %1, 0
%8 = or i1 %6, %7
%9 = icmp eq i8* %2, null
%10 = or i1 %8, %9
%11 = icmp eq i8* %3, null
%12 = or i1 %10, %11
%13 = icmp eq i8* %4, null
%14 = or i1 %12, %13
br i1 %14, label %15, label %17
15: ; preds = %5
%16 = load i32, i32* @EINVAL
store i32 %16, i32* @errno
br label %55
17: ; preds = %5
%18 = tail call i32 @strlen(i8* %2)
%19 = tail call i32 @strlen(i8* %3)
%20 = tail call i32 @strlen(i8* %4)
%21 = icmp slt i32 %18, %19
br i1 %21, label %22, label %24
22: ; preds = %17
%23 = tail call i32 @strcpy(i8* %0, i8* %2)
br label %55
24: ; preds = %17
%25 = sub i32 %18, %19
%26 = add nsw i32 %25, %20
%27 = sext i32 %26 to i64
%28 = add i64 %1, -1
%29 = icmp ugt i64 %28, %27
br i1 %29, label %32, label %30
30: ; preds = %24
%31 = load i32, i32* @ENOBUFS
store i32 %31, i32* @errno
br label %55
32: ; preds = %24
%33 = tail call i8* @strstr(i8* dereferenceable(1) %2, i8* dereferenceable(1) %3)
%34 = icmp eq i8* %33, null
br i1 %34, label %35, label %37
35: ; preds = %32
%36 = tail call i32 @strcpy(i8* %0, i8* %2)
br label %55
37: ; preds = %32
%38 = ptrtoint i8* %33 to i64
%39 = ptrtoint i8* %2 to i64
%40 = sub i64 %38, %39
%41 = trunc i64 %40 to i32
%42 = tail call i32 @strncpy(i8* %0, i8* %2, i32 %41)
%43 = getelementptr inbounds i8, i8* %0, i64 %40
%44 = tail call i32 @strncpy(i8* %43, i8* %4, i32 %20)
%45 = sext i32 %20 to i64
%46 = getelementptr inbounds i8, i8* %43, i64 %45
%47 = sext i32 %19 to i64
%48 = getelementptr inbounds i8, i8* %33, i64 %47
%49 = ptrtoint i8* %48 to i64
%50 = sub i64 %39, %49
%51 = trunc i64 %50 to i32
%52 = add i32 %18, %51
%53 = tail call i32 @strncpy(i8* %46, i8* %48, i32 %52)
%54 = getelementptr inbounds i8, i8* %0, i64 %27
store i8 0, i8* %54
br label %55
55: ; preds = %37, %35, %30, %22, %15
%56 = phi i32 [ -1, %15 ], [ 1, %22 ], [ -1, %30 ], [ 1, %35 ], [ 0, %37 ]
ret i32 %56
}