#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *calloc(int, int);
int /*<<< orphan*/ free(char *);
char *l_nextToken(char, char *, char *, int);
int sscanf(char *, char *, int *);
int l_str2subst(char sep, int max, char *str, char *subst, char *dir) {
  char buf[12];
  char *ch;
  int itmp, i = 0, mmax = max + 2;
  if (!(max > 0))
    return -19;
  if ((ch = calloc(mmax, sizeof(char))) == NULL)
    return -3;
  do {
    if (++i > max)
      break;
    str = l_nextToken(sep, str, buf, 12);
    if (sscanf(buf, "%d", &itmp) != 1) {
      i = -1;
      break;
    }
    if (itmp < 0) {
      itmp = -itmp;
      if (dir != NULL)
        dir[i] = -1;
    } else {
      if (dir != NULL)
        dir[i] = 1;
    }
    if ((itmp > max) || (itmp == 0)) {
      i = -1;
      break;
    }
    ch[subst[i] = itmp]++;
  } while (str != NULL);
  if (i == max) {
    for (i = 1; !(i > max); i++)
      if (ch[i] != 1)
        i = max + 2;
    i--;
  }
  free(ch);
  if (i != max)
    return -19;
  return 0;
}


x86 assembly (clang, -O0):
<l_str2subst>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %dil,%al
mov    %al,-0x5(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0xc(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x4c(%rbp)
cmpl   $0x0,-0xc(%rbp)
jg     1183 <l_str2subst+0x43>
movl   $0xffffffed,-0x4(%rbp)
jmp    132e <l_str2subst+0x1ee>
mov    -0x4c(%rbp),%edi
mov    $0x1,%esi
call   1040 <calloc@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
jne    11aa <l_str2subst+0x6a>
movl   $0xfffffffd,-0x4(%rbp)
jmp    132e <l_str2subst+0x1ee>
jmp    11af <l_str2subst+0x6f>
mov    -0x48(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x48(%rbp)
cmp    -0xc(%rbp),%eax
jle    11c6 <l_str2subst+0x86>
jmp    12a1 <l_str2subst+0x161>
mov    -0x5(%rbp),%al
mov    -0x18(%rbp),%rsi
lea    -0x34(%rbp),%rdx
mov    $0xc,%ecx
movsbl %al,%edi
call   1050 <l_nextToken@plt>
mov    %rax,-0x18(%rbp)
lea    -0x34(%rbp),%rdi
lea    0xe13(%rip),%rsi
lea    -0x44(%rbp),%rdx
call   1060 <sscanf@plt>
cmp    $0x1,%eax
je     120b <l_str2subst+0xcb>
movl   $0xffffffff,-0x48(%rbp)
jmp    12a1 <l_str2subst+0x161>
cmpl   $0x0,-0x44(%rbp)
jge    1239 <l_str2subst+0xf9>
xor    %eax,%eax
sub    -0x44(%rbp),%eax
mov    %eax,-0x44(%rbp)
cmpq   $0x0,-0x28(%rbp)
je     1234 <l_str2subst+0xf4>
mov    -0x28(%rbp),%rax
movslq -0x48(%rbp),%rcx
movb   $0xff,(%rax,%rcx,1)
jmp    1255 <l_str2subst+0x115>
cmpq   $0x0,-0x28(%rbp)
je     1250 <l_str2subst+0x110>
mov    -0x28(%rbp),%rax
movslq -0x48(%rbp),%rcx
movb   $0x1,(%rax,%rcx,1)
jmp    1255 <l_str2subst+0x115>
mov    -0x44(%rbp),%eax
cmp    -0xc(%rbp),%eax
jg     126b <l_str2subst+0x12b>
cmpl   $0x0,-0x44(%rbp)
jne    1277 <l_str2subst+0x137>
movl   $0xffffffff,-0x48(%rbp)
jmp    12a1 <l_str2subst+0x161>
mov    -0x40(%rbp),%rax
mov    -0x44(%rbp),%ecx
mov    -0x20(%rbp),%rdx
movslq -0x48(%rbp),%rsi
mov    %cl,(%rdx,%rsi,1)
movsbq %cl,%rcx
mov    (%rax,%rcx,1),%dl
add    $0x1,%dl
mov    %dl,(%rax,%rcx,1)
cmpq   $0x0,-0x18(%rbp)
jne    11af <l_str2subst+0x6f>
mov    -0x48(%rbp),%eax
cmp    -0xc(%rbp),%eax
jne    1306 <l_str2subst+0x1c6>
movl   $0x1,-0x48(%rbp)
mov    -0x48(%rbp),%eax
cmp    -0xc(%rbp),%eax
setg   %al
xor    $0xff,%al
test   $0x1,%al
jne    12cc <l_str2subst+0x18c>
jmp    12fd <l_str2subst+0x1bd>
mov    -0x40(%rbp),%rax
movslq -0x48(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x1,%eax
je     12ea <l_str2subst+0x1aa>
mov    -0xc(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x48(%rbp)
jmp    12ef <l_str2subst+0x1af>
mov    -0x48(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x48(%rbp)
jmp    12b4 <l_str2subst+0x174>
mov    -0x48(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x48(%rbp)
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
mov    -0x48(%rbp),%eax
cmp    -0xc(%rbp),%eax
je     1327 <l_str2subst+0x1e7>
movl   $0xffffffed,-0x4(%rbp)
jmp    132e <l_str2subst+0x1ee>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<l_str2subst>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rcx,0x20(%rsp)
test   %esi,%esi
jle    1256 <l_str2subst+0x116>
mov    %r8,%r12
mov    %rdx,%rbp
mov    %esi,%ebx
mov    %edi,%r15d
lea    0x2(%rbx),%r14d
mov    %r14d,%edi
mov    $0x1,%esi
call   1040 <calloc@plt>
test   %rax,%rax
je     125d <l_str2subst+0x11d>
mov    %rax,%rdi
mov    %r14d,0x10(%rsp)
mov    %ebx,%esi
mov    %rbx,0x8(%rsp)
lea    0x1(%rbx),%eax
mov    %rax,0x18(%rsp)
xor    %r14d,%r14d
movsbl %r15b,%eax
mov    %eax,0x14(%rsp)
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
cmp    %r14,%rsi
je     1264 <l_str2subst+0x124>
mov    %rdi,%r15
mov    %rsi,%rbx
mov    0x14(%rsp),%edi
mov    %rbp,%rsi
lea    0x2c(%rsp),%r13
mov    %r13,%rdx
mov    $0xc,%ecx
call   1050 <l_nextToken@plt>
mov    %rax,%rbp
mov    %r13,%rdi
lea    0xe1b(%rip),%rsi
lea    0x4(%rsp),%rdx
call   1060 <sscanf@plt>
mov    $0xffffffff,%ecx
cmp    $0x1,%eax
jne    1270 <l_str2subst+0x130>
mov    0x4(%rsp),%eax
test   %eax,%eax
js     1210 <l_str2subst+0xd0>
mov    $0x1,%dl
jmp    1218 <l_str2subst+0xd8>
cs nopw 0x0(%rax,%rax,1)
nop
neg    %eax
mov    %eax,0x4(%rsp)
mov    $0xff,%dl
test   %r12,%r12
mov    %rbx,%rsi
mov    %r15,%rdi
je     1228 <l_str2subst+0xe8>
mov    %dl,0x1(%r12,%r14,1)
cmp    0x8(%rsp),%eax
jg     1276 <l_str2subst+0x136>
test   %eax,%eax
je     1276 <l_str2subst+0x136>
mov    0x20(%rsp),%rcx
mov    %al,0x1(%rcx,%r14,1)
movsbq %al,%rax
addb   $0x1,(%rdi,%rax,1)
add    $0x1,%r14
test   %rbp,%rbp
jne    11b0 <l_str2subst+0x70>
mov    %r14d,%ecx
jmp    1276 <l_str2subst+0x136>
mov    $0xffffffed,%eax
jmp    12b9 <l_str2subst+0x179>
mov    $0xfffffffd,%eax
jmp    12b9 <l_str2subst+0x179>
mov    0x8(%rsp),%rbx
mov    0x18(%rsp),%rbp
jmp    12a8 <l_str2subst+0x168>
mov    %rbx,%rsi
mov    %r15,%rdi
mov    %ecx,%ebp
mov    0x8(%rsp),%rbx
cmp    %ebx,%ecx
mov    0x10(%rsp),%edx
jne    12a8 <l_str2subst+0x168>
test   %ebx,%ebx
jle    12a6 <l_str2subst+0x166>
mov    $0x1,%eax
jmp    1299 <l_str2subst+0x159>
mov    %eax,%ebp
lea    0x1(%rbp),%eax
cmp    %esi,%ebp
jge    12a8 <l_str2subst+0x168>
movslq %eax,%rcx
cmpb   $0x1,(%rdi,%rcx,1)
je     1290 <l_str2subst+0x150>
mov    %edx,%eax
jmp    1290 <l_str2subst+0x150>
xor    %ebp,%ebp
call   1030 <free@plt>
xor    %ecx,%ecx
cmp    %ebx,%ebp
mov    $0xffffffed,%eax
cmove  %ecx,%eax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"%d\00"
define i32 @l_str2subst(i8 signext %0, i32 %1, i8* %2, i8* %3, i8* %4) {
%6 = alloca i32
%7 = alloca i8
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca [12 x i8]
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
store i8 %0, i8* %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i8* %3, i8** %10
store i8* %4, i8** %11
store i32 0, i32* %15
%17 = load i32, i32* %8
%18 = add nsw i32 %17, 2
store i32 %18, i32* %16
%19 = load i32, i32* %8
%20 = icmp sgt i32 %19, 0
br i1 %20, label %22, label %21
21: ; preds = %5
store i32 -19, i32* %6
br label %125
22: ; preds = %5
%23 = load i32, i32* %16
%24 = call i8* @calloc(i32 %23, i32 1)
store i8* %24, i8** %13
%25 = icmp eq i8* %24, null
br i1 %25, label %26, label %27
26: ; preds = %22
store i32 -3, i32* %6
br label %125
27: ; preds = %22
br label %28
28: ; preds = %86, %27
%29 = load i32, i32* %15
%30 = add nsw i32 %29, 1
store i32 %30, i32* %15
%31 = load i32, i32* %8
%32 = icmp sgt i32 %30, %31
br i1 %32, label %33, label %34
33: ; preds = %28
br label %89
34: ; preds = %28
%35 = load i8, i8* %7
%36 = load i8*, i8** %9
%37 = getelementptr inbounds [12 x i8], [12 x i8]* %12, i64 0, i64 0
%38 = call i8* @l_nextToken(i8 signext %35, i8* %36, i8* %37, i32 12)
store i8* %38, i8** %9
%39 = getelementptr inbounds [12 x i8], [12 x i8]* %12, i64 0, i64 0
%40 = call i32 @sscanf(i8* %39, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32* %14)
%41 = icmp ne i32 %40, 1
br i1 %41, label %42, label %43
42: ; preds = %34
store i32 -1, i32* %15
br label %89
43: ; preds = %34
%44 = load i32, i32* %14
%45 = icmp slt i32 %44, 0
br i1 %45, label %46, label %57
46: ; preds = %43
%47 = load i32, i32* %14
%48 = sub nsw i32 0, %47
store i32 %48, i32* %14
%49 = load i8*, i8** %11
%50 = icmp ne i8* %49, null
br i1 %50, label %51, label %56
51: ; preds = %46
%52 = load i8*, i8** %11
%53 = load i32, i32* %15
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
store i8 -1, i8* %55
br label %56
56: ; preds = %51, %46
br label %66
57: ; preds = %43
%58 = load i8*, i8** %11
%59 = icmp ne i8* %58, null
br i1 %59, label %60, label %65
60: ; preds = %57
%61 = load i8*, i8** %11
%62 = load i32, i32* %15
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %61, i64 %63
store i8 1, i8* %64
br label %65
65: ; preds = %60, %57
br label %66
66: ; preds = %65, %56
%67 = load i32, i32* %14
%68 = load i32, i32* %8
%69 = icmp sgt i32 %67, %68
br i1 %69, label %73, label %70
70: ; preds = %66
%71 = load i32, i32* %14
%72 = icmp eq i32 %71, 0
br i1 %72, label %73, label %74
73: ; preds = %70, %66
store i32 -1, i32* %15
br label %89
74: ; preds = %70
%75 = load i8*, i8** %13
%76 = load i32, i32* %14
%77 = trunc i32 %76 to i8
%78 = load i8*, i8** %10
%79 = load i32, i32* %15
%80 = sext i32 %79 to i64
%81 = getelementptr inbounds i8, i8* %78, i64 %80
store i8 %77, i8* %81
%82 = sext i8 %77 to i64
%83 = getelementptr inbounds i8, i8* %75, i64 %82
%84 = load i8, i8* %83
%85 = add i8 %84, 1
store i8 %85, i8* %83
br label %86
86: ; preds = %74
%87 = load i8*, i8** %9
%88 = icmp ne i8* %87, null
br i1 %88, label %28, label %89
89: ; preds = %86, %73, %42, %33
%90 = load i32, i32* %15
%91 = load i32, i32* %8
%92 = icmp eq i32 %90, %91
br i1 %92, label %93, label %117
93: ; preds = %89
store i32 1, i32* %15
br label %94
94: ; preds = %111, %93
%95 = load i32, i32* %15
%96 = load i32, i32* %8
%97 = icmp sgt i32 %95, %96
%98 = xor i1 %97, true
br i1 %98, label %99, label %114
99: ; preds = %94
%100 = load i8*, i8** %13
%101 = load i32, i32* %15
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %100, i64 %102
%104 = load i8, i8* %103
%105 = sext i8 %104 to i32
%106 = icmp ne i32 %105, 1
br i1 %106, label %107, label %110
107: ; preds = %99
%108 = load i32, i32* %8
%109 = add nsw i32 %108, 2
store i32 %109, i32* %15
br label %110
110: ; preds = %107, %99
br label %111
111: ; preds = %110
%112 = load i32, i32* %15
%113 = add nsw i32 %112, 1
store i32 %113, i32* %15
br label %94
114: ; preds = %94
%115 = load i32, i32* %15
%116 = add nsw i32 %115, -1
store i32 %116, i32* %15
br label %117
117: ; preds = %114, %89
%118 = load i8*, i8** %13
%119 = call i32 @free(i8* %118)
%120 = load i32, i32* %15
%121 = load i32, i32* %8
%122 = icmp ne i32 %120, %121
br i1 %122, label %123, label %124
123: ; preds = %117
store i32 -19, i32* %6
br label %125
124: ; preds = %117
store i32 0, i32* %6
br label %125
125: ; preds = %124, %123, %26, %21
%126 = load i32, i32* %6
ret i32 %126
}

LLVM IR (-O2):
@.str = [3 x i8] c"%d\00"
define i32 @l_str2subst(i8 signext %0, i32 %1, i8* %2, i8* nocapture writeonly %3, i8* writeonly %4) {
%6 = alloca [12 x i8]
%7 = alloca i32
%8 = getelementptr inbounds [12 x i8], [12 x i8]* %6, i64 0, i64 0
%9 = bitcast i32* %7 to i8*
%10 = add nsw i32 %1, 2
%11 = icmp sgt i32 %1, 0
br i1 %11, label %12, label %72
12: ; preds = %5
%13 = tail call i8* @calloc(i32 %10, i32 1)
%14 = icmp eq i8* %13, null
br i1 %14, label %72, label %15
15: ; preds = %12
%16 = icmp eq i8* %4, null
%17 = add nuw i32 %1, 1
%18 = zext i32 %1 to i64
br label %19
19: ; preds = %15, %43
%20 = phi i64 [ 0, %15 ], [ %22, %43 ]
%21 = phi i8* [ %2, %15 ], [ %25, %43 ]
%22 = add nuw nsw i64 %20, 1
%23 = icmp eq i64 %20, %18
br i1 %23, label %67, label %24
24: ; preds = %19
%25 = call i8* @l_nextToken(i8 signext %0, i8* %21, i8* %8, i32 12)
%26 = call i32 @sscanf(i8* %8, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32* %7)
%27 = icmp eq i32 %26, 1
br i1 %27, label %28, label %53
28: ; preds = %24
%29 = load i32, i32* %7
%30 = icmp slt i32 %29, 0
br i1 %30, label %31, label %33
31: ; preds = %28
%32 = sub nsw i32 0, %29
store i32 %32, i32* %7
br i1 %16, label %38, label %34
33: ; preds = %28
br i1 %16, label %38, label %34
34: ; preds = %33, %31
%35 = phi i8 [ -1, %31 ], [ 1, %33 ]
%36 = phi i32 [ %32, %31 ], [ %29, %33 ]
%37 = getelementptr inbounds i8, i8* %4, i64 %22
store i8 %35, i8* %37
br label %38
38: ; preds = %34, %33, %31
%39 = phi i32 [ %29, %33 ], [ %32, %31 ], [ %36, %34 ]
%40 = icmp sgt i32 %39, %1
%41 = icmp eq i32 %39, 0
%42 = or i1 %40, %41
br i1 %42, label %53, label %43
43: ; preds = %38
%44 = trunc i32 %39 to i8
%45 = getelementptr inbounds i8, i8* %3, i64 %22
store i8 %44, i8* %45
%46 = sext i8 %44 to i64
%47 = getelementptr inbounds i8, i8* %13, i64 %46
%48 = load i8, i8* %47
%49 = add i8 %48, 1
store i8 %49, i8* %47
%50 = icmp eq i8* %25, null
br i1 %50, label %51, label %19
51: ; preds = %43
%52 = trunc i64 %22 to i32
br label %53
53: ; preds = %24, %38, %51
%54 = phi i32 [ %52, %51 ], [ -1, %38 ], [ -1, %24 ]
%55 = icmp eq i32 %54, %1
br i1 %55, label %56, label %67
56: ; preds = %53
%57 = icmp slt i32 %1, 1
br i1 %57, label %67, label %58
58: ; preds = %56, %58
%59 = phi i32 [ %65, %58 ], [ 1, %56 ]
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %13, i64 %60
%62 = load i8, i8* %61
%63 = icmp eq i8 %62, 1
%64 = select i1 %63, i32 %59, i32 %10
%65 = add nsw i32 %64, 1
%66 = icmp slt i32 %64, %1
br i1 %66, label %58, label %67
67: ; preds = %19, %58, %56, %53
%68 = phi i32 [ %54, %53 ], [ 0, %56 ], [ %64, %58 ], [ %17, %19 ]
%69 = call i32 @free(i8* %13)
%70 = icmp eq i32 %68, %1
%71 = select i1 %70, i32 0, i32 -19
br label %72
72: ; preds = %67, %12, %5
%73 = phi i32 [ -19, %5 ], [ -3, %12 ], [ %71, %67 ]
ret i32 %73
}