#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct buffer {
  int dummy;
};

/* Variables and functions */
int /*<<< orphan*/ buffer_insert(struct buffer **, size_t, char *, size_t);
size_t buffer_length(struct buffer *);
int /*<<< orphan*/ buffer_removeslice(struct buffer *, size_t, size_t);
char *buffer_str(struct buffer *);
scalar_t__ memcmp(char *, char *, size_t);
int /*<<< orphan*/ memcpy(char *, char *, size_t);
int util_multireplace(struct buffer **b, char direction, size_t nrep,
                      unsigned char *rep[]) {
  char *p;
  unsigned char *rq;
  size_t i, j;
  struct {
    char *p;
    unsigned char l;
  } f, r;
  if (b == NULL || *b == NULL)
    return -1;
  p = buffer_str(*b);
  for (i = 0; i < buffer_length(*b) - 1; i++)
    for (j = 0; j < nrep; j++) {
      for (rq = rep[j]; rq[0] != 0 && rq[1] != 0; rq += 2 + rq[0] + rq[1]) {
        if (direction == 0) {
          f.p = (char *)rq + 2;
          f.l = rq[0];
          r.p = (char *)rq + 2 + rq[0];
          r.l = rq[1];
        } else {
          f.p = (char *)rq + 2 + rq[0];
          f.l = rq[1];
          r.p = (char *)rq + 2;
          r.l = rq[0];
        }
        if (f.l == 0 || i + f.l >= buffer_length(*b) ||
            memcmp(f.p, p + i, f.l) != 0)
          continue;
        if (f.l < r.l) {
          memcpy(p + i, r.p, f.l);
          buffer_insert(b, i + f.l, r.p + f.l, ((size_t)((r.l) - (f.l))));
        } else {
          memcpy(p + i, r.p, r.l);
          if (f.l > r.l)
            buffer_removeslice(*b, i + r.l, i + f.l);
        }
        if (r.l > 1)
          i += ((size_t)((r.l) - (1)));
        p = buffer_str(*b);
        break;
      }
      if (rq[0] != 0 && rq[1] != 0)
        break;
    }
  return 0;
}


x86 assembly (clang, -O0):
<util_multireplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %sil,%al
mov    %rdi,-0x10(%rbp)
mov    %al,-0x11(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     1196 <util_multireplace+0x36>
mov    -0x10(%rbp),%rax
cmpq   $0x0,(%rax)
jne    11a2 <util_multireplace+0x42>
movl   $0xffffffff,-0x4(%rbp)
jmp    1479 <util_multireplace+0x319>
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1030 <buffer_str@plt>
mov    %rax,-0x30(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1040 <buffer_length@plt>
mov    %rax,%rcx
mov    -0x70(%rbp),%rax
sub    $0x1,%rcx
cmp    %rcx,%rax
jae    1472 <util_multireplace+0x312>
movq   $0x0,-0x48(%rbp)
mov    -0x48(%rbp),%rax
cmp    -0x20(%rbp),%rax
jae    145c <util_multireplace+0x2fc>
mov    -0x28(%rbp),%rax
mov    -0x48(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
movzbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x71(%rbp)
je     122e <util_multireplace+0xce>
mov    -0x38(%rbp),%rax
movzbl 0x1(%rax),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x71(%rbp)
mov    -0x71(%rbp),%al
test   $0x1,%al
jne    123e <util_multireplace+0xde>
jmp    1420 <util_multireplace+0x2c0>
movsbl -0x11(%rbp),%eax
cmp    $0x0,%eax
jne    1288 <util_multireplace+0x128>
mov    -0x38(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x58(%rbp)
mov    -0x38(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x50(%rbp)
mov    -0x38(%rbp),%rax
add    $0x2,%rax
mov    -0x38(%rbp),%rcx
movzbl (%rcx),%ecx
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x68(%rbp)
mov    -0x38(%rbp),%rax
mov    0x1(%rax),%al
mov    %al,-0x60(%rbp)
jmp    12c0 <util_multireplace+0x160>
mov    -0x38(%rbp),%rax
add    $0x2,%rax
mov    -0x38(%rbp),%rcx
movzbl (%rcx),%ecx
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x58(%rbp)
mov    -0x38(%rbp),%rax
mov    0x1(%rax),%al
mov    %al,-0x50(%rbp)
mov    -0x38(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x68(%rbp)
mov    -0x38(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x60(%rbp)
movzbl -0x50(%rbp),%eax
cmp    $0x0,%eax
je     1319 <util_multireplace+0x1b9>
mov    -0x40(%rbp),%rax
movzbl -0x50(%rbp),%ecx
add    %rcx,%rax
mov    %rax,-0x80(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1040 <buffer_length@plt>
mov    %rax,%rcx
mov    -0x80(%rbp),%rax
cmp    %rcx,%rax
jae    1319 <util_multireplace+0x1b9>
mov    -0x58(%rbp),%rdi
mov    -0x30(%rbp),%rsi
add    -0x40(%rbp),%rsi
movzbl -0x50(%rbp),%eax
mov    %eax,%edx
call   1060 <memcmp@plt>
cmp    $0x0,%rax
je     131e <util_multireplace+0x1be>
jmp    13f9 <util_multireplace+0x299>
movzbl -0x50(%rbp),%eax
movzbl -0x60(%rbp),%ecx
cmp    %ecx,%eax
jge    1378 <util_multireplace+0x218>
mov    -0x30(%rbp),%rdi
add    -0x40(%rbp),%rdi
mov    -0x68(%rbp),%rsi
movzbl -0x50(%rbp),%eax
mov    %eax,%edx
call   1070 <memcpy@plt>
mov    -0x10(%rbp),%rdi
mov    -0x40(%rbp),%rsi
movzbl -0x50(%rbp),%eax
add    %rax,%rsi
mov    -0x68(%rbp),%rdx
movzbl -0x50(%rbp),%eax
cltq
add    %rax,%rdx
movzbl -0x60(%rbp),%eax
movzbl -0x50(%rbp),%ecx
sub    %ecx,%eax
movslq %eax,%rcx
call   1050 <buffer_insert@plt>
jmp    13c6 <util_multireplace+0x266>
mov    -0x30(%rbp),%rdi
add    -0x40(%rbp),%rdi
mov    -0x68(%rbp),%rsi
movzbl -0x60(%rbp),%eax
mov    %eax,%edx
call   1070 <memcpy@plt>
movzbl -0x50(%rbp),%eax
movzbl -0x60(%rbp),%ecx
cmp    %ecx,%eax
jle    13c1 <util_multireplace+0x261>
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
mov    -0x40(%rbp),%rsi
movzbl -0x60(%rbp),%eax
add    %rax,%rsi
mov    -0x40(%rbp),%rdx
movzbl -0x50(%rbp),%eax
add    %rax,%rdx
call   1080 <buffer_removeslice@plt>
jmp    13c6 <util_multireplace+0x266>
movzbl -0x60(%rbp),%eax
cmp    $0x1,%eax
jle    13e4 <util_multireplace+0x284>
movzbl -0x60(%rbp),%eax
sub    $0x1,%eax
cltq
add    -0x40(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1030 <buffer_str@plt>
mov    %rax,-0x30(%rbp)
jmp    1420 <util_multireplace+0x2c0>
mov    -0x38(%rbp),%rax
movzbl (%rax),%ecx
add    $0x2,%ecx
mov    -0x38(%rbp),%rax
movzbl 0x1(%rax),%eax
add    %eax,%ecx
mov    -0x38(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    1208 <util_multireplace+0xa8>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x0,%eax
je     1446 <util_multireplace+0x2e6>
mov    -0x38(%rbp),%rax
movzbl 0x1(%rax),%eax
cmp    $0x0,%eax
je     1446 <util_multireplace+0x2e6>
jmp    145c <util_multireplace+0x2fc>
jmp    144b <util_multireplace+0x2eb>
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
jmp    11ea <util_multireplace+0x8a>
jmp    1461 <util_multireplace+0x301>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    11ba <util_multireplace+0x5a>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<util_multireplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %rcx,0x40(%rsp)
mov    %rdx,0x38(%rsp)
mov    %esi,0x2c(%rsp)
mov    $0xffffffff,%eax
test   %rdi,%rdi
je     13a0 <util_multireplace+0x240>
mov    %rdi,%rbx
mov    (%rdi),%rdi
test   %rdi,%rdi
je     13a0 <util_multireplace+0x240>
call   1030 <buffer_str@plt>
mov    %rax,0x30(%rsp)
mov    (%rbx),%rdi
call   1040 <buffer_length@plt>
mov    %rax,%rcx
xor    %eax,%eax
cmp    $0x1,%rcx
je     13a0 <util_multireplace+0x240>
xor    %eax,%eax
mov    %rax,0x8(%rsp)
mov    %rbx,0x18(%rsp)
jmp    11fb <util_multireplace+0x9b>
nopl   0x0(%rax,%rax,1)
mov    0x8(%rsp),%r14
add    $0x1,%r14
mov    0x18(%rsp),%rax
mov    (%rax),%rdi
call   1040 <buffer_length@plt>
add    $0xffffffffffffffff,%rax
mov    %r14,%rcx
mov    %r14,0x8(%rsp)
cmp    %rax,%r14
jae    139e <util_multireplace+0x23e>
cmpq   $0x0,0x38(%rsp)
je     11d0 <util_multireplace+0x70>
xor    %ecx,%ecx
cs nopw 0x0(%rax,%rax,1)
nop
mov    0x40(%rsp),%rax
mov    %rcx,0x10(%rsp)
mov    (%rax,%rcx,8),%rbp
mov    0x0(%rbp),%bl
test   %bl,%bl
je     1310 <util_multireplace+0x1b0>
mov    0x30(%rsp),%rax
mov    0x8(%rsp),%rcx
add    %rcx,%rax
mov    %rax,0x20(%rsp)
jmp    125f <util_multireplace+0xff>
nopl   (%rax)
movzbl 0x0(%rbp),%eax
movzbl 0x1(%rbp),%ecx
add    %rax,%rcx
movzbl 0x2(%rbp,%rcx,1),%ebx
add    %rcx,%rbp
add    $0x2,%rbp
test   %bl,%bl
je     1310 <util_multireplace+0x1b0>
movzbl 0x1(%rbp),%eax
test   %rax,%rax
je     1310 <util_multireplace+0x1b0>
lea    0x2(%rbp),%r13
movzbl %bl,%r12d
lea    (%r12,%rbp,1),%rcx
add    $0x2,%rcx
cmpb   $0x0,0x2c(%rsp)
je     1290 <util_multireplace+0x130>
mov    %rax,%r12
mov    %al,0x7(%rsp)
mov    %rcx,%r14
jmp    129c <util_multireplace+0x13c>
nop
mov    %bl,0x7(%rsp)
mov    %r13,%r14
mov    %eax,%ebx
mov    %rcx,%r13
mov    0x8(%rsp),%rax
lea    (%rax,%r12,1),%r15
mov    0x18(%rsp),%rax
mov    (%rax),%rdi
call   1040 <buffer_length@plt>
cmp    %rax,%r15
jae    1240 <util_multireplace+0xe0>
mov    %r14,%rdi
mov    0x20(%rsp),%rsi
mov    %r12,%rdx
call   1060 <memcmp@plt>
test   %rax,%rax
jne    1240 <util_multireplace+0xe0>
movzbl %bl,%r14d
mov    0x7(%rsp),%bl
cmp    %bl,%r14b
jbe    1336 <util_multireplace+0x1d6>
movzbl %bl,%ebx
mov    0x20(%rsp),%rdi
mov    %r13,%rsi
mov    %r12,%rdx
call   1070 <memcpy@plt>
add    %r12,%r13
mov    %r14d,%eax
sub    %ebx,%eax
movslq %eax,%rcx
mov    0x18(%rsp),%rbx
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r13,%rdx
call   1050 <buffer_insert@plt>
jmp    1364 <util_multireplace+0x204>
mov    0x8(%rsp),%r14
mov    0x10(%rsp),%rcx
add    $0x1,%rcx
mov    %r14,%rax
mov    %r14,0x8(%rsp)
cmp    0x38(%rsp),%rcx
jne    1210 <util_multireplace+0xb0>
jmp    11d5 <util_multireplace+0x75>
mov    0x20(%rsp),%rdi
mov    %r13,%rsi
mov    %r14,%rdx
call   1070 <memcpy@plt>
cmp    %bl,%r14b
mov    0x18(%rsp),%rbx
jae    1364 <util_multireplace+0x204>
mov    (%rbx),%rdi
mov    0x8(%rsp),%rax
lea    (%rax,%r14,1),%rsi
mov    %r15,%rdx
call   1080 <buffer_removeslice@plt>
mov    %r14,%rax
add    $0xffffffff,%r14d
cmp    $0x2,%al
mov    $0x0,%eax
cmovb  %rax,%r14
add    0x8(%rsp),%r14
mov    (%rbx),%rdi
call   1030 <buffer_str@plt>
mov    %rax,0x30(%rsp)
cmpb   $0x0,0x0(%rbp)
je     1315 <util_multireplace+0x1b5>
cmpb   $0x0,0x1(%rbp)
mov    0x10(%rsp),%rcx
je     131a <util_multireplace+0x1ba>
jmp    11d5 <util_multireplace+0x75>
xor    %eax,%eax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.buffer = type { i32 }
%struct.anon = type { i8*, i8 }
define i32 @util_multireplace(%struct.buffer** %0, i8 signext %1, i64 %2, i8** %3) {
%5 = alloca i32
%6 = alloca %struct.buffer**
%7 = alloca i8
%8 = alloca i64
%9 = alloca i8**
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
%13 = alloca i64
%14 = alloca %struct.anon
%15 = alloca %struct.anon
store %struct.buffer** %0, %struct.buffer*** %6
store i8 %1, i8* %7
store i64 %2, i64* %8
store i8** %3, i8*** %9
%16 = load %struct.buffer**, %struct.buffer*** %6
%17 = icmp eq %struct.buffer** %16, null
br i1 %17, label %22, label %18
18: ; preds = %4
%19 = load %struct.buffer**, %struct.buffer*** %6
%20 = load %struct.buffer*, %struct.buffer** %19
%21 = icmp eq %struct.buffer* %20, null
br i1 %21, label %22, label %23
22: ; preds = %18, %4
store i32 -1, i32* %5
br label %256
23: ; preds = %18
%24 = load %struct.buffer**, %struct.buffer*** %6
%25 = load %struct.buffer*, %struct.buffer** %24
%26 = call i8* @buffer_str(%struct.buffer* %25)
store i8* %26, i8** %10
store i64 0, i64* %12
br label %27
27: ; preds = %252, %23
%28 = load i64, i64* %12
%29 = load %struct.buffer**, %struct.buffer*** %6
%30 = load %struct.buffer*, %struct.buffer** %29
%31 = call i64 @buffer_length(%struct.buffer* %30)
%32 = sub i64 %31, 1
%33 = icmp ult i64 %28, %32
br i1 %33, label %34, label %255
34: ; preds = %27
store i64 0, i64* %13
br label %35
35: ; preds = %248, %34
%36 = load i64, i64* %13
%37 = load i64, i64* %8
%38 = icmp ult i64 %36, %37
br i1 %38, label %39, label %251
39: ; preds = %35
%40 = load i8**, i8*** %9
%41 = load i64, i64* %13
%42 = getelementptr inbounds i8*, i8** %40, i64 %41
%43 = load i8*, i8** %42
store i8* %43, i8** %11
br label %44
44: ; preds = %220, %39
%45 = load i8*, i8** %11
%46 = getelementptr inbounds i8, i8* %45, i64 0
%47 = load i8, i8* %46
%48 = zext i8 %47 to i32
%49 = icmp ne i32 %48, 0
br i1 %49, label %50, label %56
50: ; preds = %44
%51 = load i8*, i8** %11
%52 = getelementptr inbounds i8, i8* %51, i64 1
%53 = load i8, i8* %52
%54 = zext i8 %53 to i32
%55 = icmp ne i32 %54, 0
br label %56
56: ; preds = %50, %44
%57 = phi i1 [ false, %44 ], [ %55, %50 ]
br i1 %57, label %58, label %234
58: ; preds = %56
%59 = load i8, i8* %7
%60 = sext i8 %59 to i32
%61 = icmp eq i32 %60, 0
br i1 %61, label %62, label %83
62: ; preds = %58
%63 = load i8*, i8** %11
%64 = getelementptr inbounds i8, i8* %63, i64 2
%65 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 0
store i8* %64, i8** %65
%66 = load i8*, i8** %11
%67 = getelementptr inbounds i8, i8* %66, i64 0
%68 = load i8, i8* %67
%69 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
store i8 %68, i8* %69
%70 = load i8*, i8** %11
%71 = getelementptr inbounds i8, i8* %70, i64 2
%72 = load i8*, i8** %11
%73 = getelementptr inbounds i8, i8* %72, i64 0
%74 = load i8, i8* %73
%75 = zext i8 %74 to i32
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %71, i64 %76
%78 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 0
store i8* %77, i8** %78
%79 = load i8*, i8** %11
%80 = getelementptr inbounds i8, i8* %79, i64 1
%81 = load i8, i8* %80
%82 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
store i8 %81, i8* %82
br label %104
83: ; preds = %58
%84 = load i8*, i8** %11
%85 = getelementptr inbounds i8, i8* %84, i64 2
%86 = load i8*, i8** %11
%87 = getelementptr inbounds i8, i8* %86, i64 0
%88 = load i8, i8* %87
%89 = zext i8 %88 to i32
%90 = sext i32 %89 to i64
%91 = getelementptr inbounds i8, i8* %85, i64 %90
%92 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 0
store i8* %91, i8** %92
%93 = load i8*, i8** %11
%94 = getelementptr inbounds i8, i8* %93, i64 1
%95 = load i8, i8* %94
%96 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
store i8 %95, i8* %96
%97 = load i8*, i8** %11
%98 = getelementptr inbounds i8, i8* %97, i64 2
%99 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 0
store i8* %98, i8** %99
%100 = load i8*, i8** %11
%101 = getelementptr inbounds i8, i8* %100, i64 0
%102 = load i8, i8* %101
%103 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
store i8 %102, i8* %103
br label %104
104: ; preds = %83, %62
%105 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%106 = load i8, i8* %105
%107 = zext i8 %106 to i32
%108 = icmp eq i32 %107, 0
br i1 %108, label %130, label %109
109: ; preds = %104
%110 = load i64, i64* %12
%111 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%112 = load i8, i8* %111
%113 = zext i8 %112 to i64
%114 = add i64 %110, %113
%115 = load %struct.buffer**, %struct.buffer*** %6
%116 = load %struct.buffer*, %struct.buffer** %115
%117 = call i64 @buffer_length(%struct.buffer* %116)
%118 = icmp uge i64 %114, %117
br i1 %118, label %130, label %119
119: ; preds = %109
%120 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 0
%121 = load i8*, i8** %120
%122 = load i8*, i8** %10
%123 = load i64, i64* %12
%124 = getelementptr inbounds i8, i8* %122, i64 %123
%125 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%126 = load i8, i8* %125
%127 = zext i8 %126 to i64
%128 = call i64 @memcmp(i8* %121, i8* %124, i64 %127)
%129 = icmp ne i64 %128, 0
br i1 %129, label %130, label %131
130: ; preds = %119, %109, %104
br label %220
131: ; preds = %119
%132 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%133 = load i8, i8* %132
%134 = zext i8 %133 to i32
%135 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%136 = load i8, i8* %135
%137 = zext i8 %136 to i32
%138 = icmp slt i32 %134, %137
br i1 %138, label %139, label %171
139: ; preds = %131
%140 = load i8*, i8** %10
%141 = load i64, i64* %12
%142 = getelementptr inbounds i8, i8* %140, i64 %141
%143 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 0
%144 = load i8*, i8** %143
%145 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%146 = load i8, i8* %145
%147 = zext i8 %146 to i64
%148 = call i32 @memcpy(i8* %142, i8* %144, i64 %147)
%149 = load %struct.buffer**, %struct.buffer*** %6
%150 = load i64, i64* %12
%151 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%152 = load i8, i8* %151
%153 = zext i8 %152 to i64
%154 = add i64 %150, %153
%155 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 0
%156 = load i8*, i8** %155
%157 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%158 = load i8, i8* %157
%159 = zext i8 %158 to i32
%160 = sext i32 %159 to i64
%161 = getelementptr inbounds i8, i8* %156, i64 %160
%162 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%163 = load i8, i8* %162
%164 = zext i8 %163 to i32
%165 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%166 = load i8, i8* %165
%167 = zext i8 %166 to i32
%168 = sub nsw i32 %164, %167
%169 = sext i32 %168 to i64
%170 = call i32 @buffer_insert(%struct.buffer** %149, i64 %154, i8* %161, i64 %169)
br label %203
171: ; preds = %131
%172 = load i8*, i8** %10
%173 = load i64, i64* %12
%174 = getelementptr inbounds i8, i8* %172, i64 %173
%175 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 0
%176 = load i8*, i8** %175
%177 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%178 = load i8, i8* %177
%179 = zext i8 %178 to i64
%180 = call i32 @memcpy(i8* %174, i8* %176, i64 %179)
%181 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%182 = load i8, i8* %181
%183 = zext i8 %182 to i32
%184 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%185 = load i8, i8* %184
%186 = zext i8 %185 to i32
%187 = icmp sgt i32 %183, %186
br i1 %187, label %188, label %202
188: ; preds = %171
%189 = load %struct.buffer**, %struct.buffer*** %6
%190 = load %struct.buffer*, %struct.buffer** %189
%191 = load i64, i64* %12
%192 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%193 = load i8, i8* %192
%194 = zext i8 %193 to i64
%195 = add i64 %191, %194
%196 = load i64, i64* %12
%197 = getelementptr inbounds %struct.anon, %struct.anon* %14, i32 0, i32 1
%198 = load i8, i8* %197
%199 = zext i8 %198 to i64
%200 = add i64 %196, %199
%201 = call i32 @buffer_removeslice(%struct.buffer* %190, i64 %195, i64 %200)
br label %202
202: ; preds = %188, %171
br label %203
203: ; preds = %202, %139
%204 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%205 = load i8, i8* %204
%206 = zext i8 %205 to i32
%207 = icmp sgt i32 %206, 1
br i1 %207, label %208, label %216
208: ; preds = %203
%209 = getelementptr inbounds %struct.anon, %struct.anon* %15, i32 0, i32 1
%210 = load i8, i8* %209
%211 = zext i8 %210 to i32
%212 = sub nsw i32 %211, 1
%213 = sext i32 %212 to i64
%214 = load i64, i64* %12
%215 = add i64 %214, %213
store i64 %215, i64* %12
br label %216
216: ; preds = %208, %203
%217 = load %struct.buffer**, %struct.buffer*** %6
%218 = load %struct.buffer*, %struct.buffer** %217
%219 = call i8* @buffer_str(%struct.buffer* %218)
store i8* %219, i8** %10
br label %234
220: ; preds = %130
%221 = load i8*, i8** %11
%222 = getelementptr inbounds i8, i8* %221, i64 0
%223 = load i8, i8* %222
%224 = zext i8 %223 to i32
%225 = add nsw i32 2, %224
%226 = load i8*, i8** %11
%227 = getelementptr inbounds i8, i8* %226, i64 1
%228 = load i8, i8* %227
%229 = zext i8 %228 to i32
%230 = add nsw i32 %225, %229
%231 = load i8*, i8** %11
%232 = sext i32 %230 to i64
%233 = getelementptr inbounds i8, i8* %231, i64 %232
store i8* %233, i8** %11
br label %44
234: ; preds = %216, %56
%235 = load i8*, i8** %11
%236 = getelementptr inbounds i8, i8* %235, i64 0
%237 = load i8, i8* %236
%238 = zext i8 %237 to i32
%239 = icmp ne i32 %238, 0
br i1 %239, label %240, label %247
240: ; preds = %234
%241 = load i8*, i8** %11
%242 = getelementptr inbounds i8, i8* %241, i64 1
%243 = load i8, i8* %242
%244 = zext i8 %243 to i32
%245 = icmp ne i32 %244, 0
br i1 %245, label %246, label %247
246: ; preds = %240
br label %251
247: ; preds = %240, %234
br label %248
248: ; preds = %247
%249 = load i64, i64* %13
%250 = add i64 %249, 1
store i64 %250, i64* %13
br label %35
251: ; preds = %246, %35
br label %252
252: ; preds = %251
%253 = load i64, i64* %12
%254 = add i64 %253, 1
store i64 %254, i64* %12
br label %27
255: ; preds = %27
store i32 0, i32* %5
br label %256
256: ; preds = %255, %22
%257 = load i32, i32* %5
ret i32 %257
}

LLVM IR (-O2):
%struct.buffer = type { i32 }
define i32 @util_multireplace(%struct.buffer** %0, i8 signext %1, i64 %2, i8** nocapture %3) {
%5 = icmp eq %struct.buffer** %0, null
br i1 %5, label %109, label %6
6: ; preds = %4
%7 = load %struct.buffer*, %struct.buffer** %0
%8 = icmp eq %struct.buffer* %7, null
br i1 %8, label %109, label %9
9: ; preds = %6
%10 = tail call i8* @buffer_str(%struct.buffer* %7)
%11 = load %struct.buffer*, %struct.buffer** %0
%12 = tail call i64 @buffer_length(%struct.buffer* %11)
%13 = icmp eq i64 %12, 1
br i1 %13, label %109, label %14
14: ; preds = %9
%15 = icmp eq i64 %2, 0
%16 = icmp eq i8 %1, 0
br label %17
17: ; preds = %14, %101
%18 = phi i8* [ %10, %14 ], [ %103, %101 ]
%19 = phi i64 [ 0, %14 ], [ %104, %101 ]
br i1 %15, label %101, label %20
20: ; preds = %17, %96
%21 = phi i8* [ %97, %96 ], [ %18, %17 ]
%22 = phi i64 [ %99, %96 ], [ 0, %17 ]
%23 = phi i64 [ %98, %96 ], [ %19, %17 ]
%24 = getelementptr inbounds i8*, i8** %3, i64 %22
%25 = load i8*, i8** %24
%26 = load i8, i8* %25
%27 = icmp eq i8 %26, 0
br i1 %27, label %96, label %28
28: ; preds = %20
%29 = getelementptr inbounds i8, i8* %21, i64 %23
br label %30
30: ; preds = %28, %73
%31 = phi i8 [ %26, %28 ], [ %81, %73 ]
%32 = phi i8* [ %25, %28 ], [ %80, %73 ]
%33 = getelementptr inbounds i8, i8* %32, i64 1
%34 = load i8, i8* %33
%35 = icmp eq i8 %34, 0
br i1 %35, label %96, label %36
36: ; preds = %30
%37 = getelementptr inbounds i8, i8* %32, i64 2
%38 = zext i8 %31 to i64
%39 = getelementptr inbounds i8, i8* %37, i64 %38
br i1 %16, label %42, label %40
40: ; preds = %36
%41 = zext i8 %34 to i64
br label %42
42: ; preds = %36, %40
%43 = phi i64 [ %41, %40 ], [ %38, %36 ]
%44 = phi i8 [ %34, %40 ], [ %31, %36 ]
%45 = phi i8* [ %39, %40 ], [ %37, %36 ]
%46 = phi i8 [ %31, %40 ], [ %34, %36 ]
%47 = phi i8* [ %37, %40 ], [ %39, %36 ]
%48 = add i64 %23, %43
%49 = load %struct.buffer*, %struct.buffer** %0
%50 = tail call i64 @buffer_length(%struct.buffer* %49)
%51 = icmp ult i64 %48, %50
br i1 %51, label %52, label %73
52: ; preds = %42
%53 = tail call i64 @memcmp(i8* %45, i8* %29, i64 %43)
%54 = icmp eq i64 %53, 0
br i1 %54, label %55, label %73
55: ; preds = %52
%56 = zext i8 %46 to i32
%57 = icmp ugt i8 %46, %44
br i1 %57, label %58, label %65
58: ; preds = %55
%59 = zext i8 %44 to i32
%60 = tail call i32 @memcpy(i8* %29, i8* %47, i64 %43)
%61 = getelementptr inbounds i8, i8* %47, i64 %43
%62 = sub nsw i32 %56, %59
%63 = sext i32 %62 to i64
%64 = tail call i32 @buffer_insert(%struct.buffer** %0, i64 %48, i8* %61, i64 %63)
br label %83
65: ; preds = %55
%66 = zext i8 %46 to i64
%67 = tail call i32 @memcpy(i8* %29, i8* %47, i64 %66)
%68 = icmp ult i8 %46, %44
br i1 %68, label %69, label %83
69: ; preds = %65
%70 = load %struct.buffer*, %struct.buffer** %0
%71 = add i64 %23, %66
%72 = tail call i32 @buffer_removeslice(%struct.buffer* %70, i64 %71, i64 %48)
br label %83
73: ; preds = %42, %52
%74 = load i8, i8* %32
%75 = zext i8 %74 to i64
%76 = add nuw nsw i64 %75, 2
%77 = load i8, i8* %33
%78 = zext i8 %77 to i64
%79 = add nuw nsw i64 %76, %78
%80 = getelementptr inbounds i8, i8* %32, i64 %79
%81 = load i8, i8* %80
%82 = icmp eq i8 %81, 0
br i1 %82, label %96, label %30
83: ; preds = %58, %69, %65
%84 = icmp ugt i8 %46, 1
%85 = add nsw i32 %56, -1
%86 = zext i32 %85 to i64
%87 = select i1 %84, i64 %86, i64 0
%88 = add i64 %87, %23
%89 = load %struct.buffer*, %struct.buffer** %0
%90 = tail call i8* @buffer_str(%struct.buffer* %89)
%91 = load i8, i8* %32
%92 = icmp eq i8 %91, 0
br i1 %92, label %96, label %93
93: ; preds = %83
%94 = load i8, i8* %33
%95 = icmp eq i8 %94, 0
br i1 %95, label %96, label %101
96: ; preds = %30, %73, %20, %83, %93
%97 = phi i8* [ %90, %83 ], [ %90, %93 ], [ %21, %20 ], [ %21, %73 ], [ %21, %30 ]
%98 = phi i64 [ %88, %83 ], [ %88, %93 ], [ %23, %20 ], [ %23, %73 ], [ %23, %30 ]
%99 = add nuw i64 %22, 1
%100 = icmp eq i64 %99, %2
br i1 %100, label %101, label %20
101: ; preds = %93, %96, %17
%102 = phi i64 [ %19, %17 ], [ %98, %96 ], [ %88, %93 ]
%103 = phi i8* [ %18, %17 ], [ %97, %96 ], [ %90, %93 ]
%104 = add i64 %102, 1
%105 = load %struct.buffer*, %struct.buffer** %0
%106 = tail call i64 @buffer_length(%struct.buffer* %105)
%107 = add i64 %106, -1
%108 = icmp ult i64 %104, %107
br i1 %108, label %17, label %109
109: ; preds = %101, %9, %4, %6
%110 = phi i32 [ -1, %6 ], [ -1, %4 ], [ 0, %9 ], [ 0, %101 ]
ret i32 %110
}