int uh_urldecode(char *buf, int blen, const char *src, int slen) {
  int i;
  int len = 0;
  for (i = 0; (i < slen) && (len < blen); i++) {
    if (src[i] != '%') {
      buf[len++] = src[i];
      continue;
    }
    if (i + 2 >= slen || !isxdigit(src[i + 1]) || !isxdigit(src[i + 2]))
      return -2;
    buf[len++] =
        (char)(16 *
                   (((src[i + 1]) <= '9')
                        ? ((src[i + 1]) - '0')
                        : (((src[i + 1]) <= 'F') ? ((src[i + 1]) - 'A' + 10)
                                                 : ((src[i + 1]) - 'a' + 10))) +
               (((src[i + 2]) <= '9')
                    ? ((src[i + 2]) - '0')
                    : (((src[i + 2]) <= 'F') ? ((src[i + 2]) - 'A' + 10)
                                             : ((src[i + 2]) - 'a' + 10))));
    i += 2;
  }
  buf[len] = 0;
  return (i == slen) ? len : -1;
}


x86 assembly (clang, -O0):
<uh_urldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
movl   $0x0,-0x2c(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%ecx
xor    %eax,%eax
cmp    -0x24(%rbp),%ecx
mov    %al,-0x2d(%rbp)
jge    1151 <uh_urldecode+0x41>
mov    -0x2c(%rbp),%eax
cmp    -0x14(%rbp),%eax
setl   %al
mov    %al,-0x2d(%rbp)
mov    -0x2d(%rbp),%al
test   $0x1,%al
jne    1161 <uh_urldecode+0x51>
jmp    1351 <uh_urldecode+0x241>
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
je     119b <uh_urldecode+0x8b>
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x10(%rbp),%rax
mov    -0x2c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x2c(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1343 <uh_urldecode+0x233>
mov    -0x28(%rbp),%eax
add    $0x2,%eax
cmp    -0x24(%rbp),%eax
jge    11e8 <uh_urldecode+0xd8>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1030 <isxdigit@plt>
cmp    $0x0,%eax
je     11e8 <uh_urldecode+0xd8>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1030 <isxdigit@plt>
cmp    $0x0,%eax
jne    11f4 <uh_urldecode+0xe4>
movl   $0xfffffffe,-0x4(%rbp)
jmp    1387 <uh_urldecode+0x277>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     122a <uh_urldecode+0x11a>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x34(%rbp)
jmp    1283 <uh_urldecode+0x173>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     1263 <uh_urldecode+0x153>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x38(%rbp)
jmp    127d <uh_urldecode+0x16d>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     12c2 <uh_urldecode+0x1b2>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x40(%rbp)
jmp    131b <uh_urldecode+0x20b>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     12fb <uh_urldecode+0x1eb>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x44(%rbp)
jmp    1315 <uh_urldecode+0x205>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%eax
mov    %eax,-0x40(%rbp)
mov    -0x3c(%rbp),%eax
mov    -0x40(%rbp),%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x10(%rbp),%rax
mov    -0x2c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x2c(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x28(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x28(%rbp)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1134 <uh_urldecode+0x24>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x28(%rbp),%eax
cmp    -0x24(%rbp),%eax
jne    1374 <uh_urldecode+0x264>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x48(%rbp)
jmp    1381 <uh_urldecode+0x271>
mov    $0xffffffff,%eax
mov    %eax,-0x48(%rbp)
jmp    1381 <uh_urldecode+0x271>
mov    -0x48(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<uh_urldecode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %ecx,%r12d
mov    %rdi,(%rsp)
xor    %ebp,%ebp
test   %ecx,%ecx
jle    11fc <uh_urldecode+0xec>
mov    $0x0,%ebx
test   %esi,%esi
jle    11fe <uh_urldecode+0xee>
mov    %rdx,%r14
mov    %esi,%esi
xor    %ebx,%ebx
xor    %ebp,%ebp
mov    %rdx,0x10(%rsp)
mov    %rsi,0x8(%rsp)
mov    $0xfffffffe,%r13d
cs nopw 0x0(%rax,%rax,1)
nop
movslq %ebp,%rcx
movzbl (%r14,%rcx,1),%eax
cmp    $0x25,%al
jne    11de <uh_urldecode+0xce>
lea    0x2(%rcx),%rbp
cmp    %r12d,%ebp
jge    1215 <uh_urldecode+0x105>
movzbl 0x1(%rcx,%r14,1),%r15d
movsbl %r15b,%edi
call   1030 <isxdigit@plt>
test   %eax,%eax
je     1215 <uh_urldecode+0x105>
movzbl (%r14,%rbp,1),%r14d
movsbl %r14b,%edi
call   1030 <isxdigit@plt>
test   %eax,%eax
je     1215 <uh_urldecode+0x105>
xor    %eax,%eax
cmp    $0x3a,%r15b
setge  %al
lea    (%rax,%rax,8),%ecx
add    %r15b,%cl
shl    $0x4,%cl
cmp    $0x47,%r14b
setb   %al
shl    $0x5,%al
add    $0xa9,%al
cmp    $0x3a,%r14b
movzbl %al,%eax
mov    $0xd0,%edx
cmovl  %edx,%eax
add    %r14b,%al
add    %cl,%al
mov    0x10(%rsp),%r14
mov    0x8(%rsp),%rsi
mov    (%rsp),%rcx
mov    %al,(%rcx,%rbx,1)
add    $0x1,%rbx
add    $0x1,%ebp
cmp    %r12d,%ebp
jge    11fe <uh_urldecode+0xee>
cmp    %rsi,%rbx
jb     1160 <uh_urldecode+0x50>
jmp    11fe <uh_urldecode+0xee>
xor    %ebx,%ebx
mov    %ebx,%eax
mov    (%rsp),%rcx
movb   $0x0,(%rcx,%rax,1)
cmp    %r12d,%ebp
mov    $0xffffffff,%r13d
cmove  %ebx,%r13d
mov    %r13d,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @uh_urldecode(i8* %0, i32 %1, i8* %2, i32 %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i8* %2, i8** %8
store i32 %3, i32* %9
store i32 0, i32* %11
store i32 0, i32* %10
br label %12
12: ; preds = %178, %4
%13 = load i32, i32* %10
%14 = load i32, i32* %9
%15 = icmp slt i32 %13, %14
br i1 %15, label %16, label %20
16: ; preds = %12
%17 = load i32, i32* %11
%18 = load i32, i32* %7
%19 = icmp slt i32 %17, %18
br label %20
20: ; preds = %16, %12
%21 = phi i1 [ false, %12 ], [ %19, %16 ]
br i1 %21, label %22, label %181
22: ; preds = %20
%23 = load i8*, i8** %8
%24 = load i32, i32* %10
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %23, i64 %25
%27 = load i8, i8* %26
%28 = sext i8 %27 to i32
%29 = icmp ne i32 %28, 37
br i1 %29, label %30, label %41
30: ; preds = %22
%31 = load i8*, i8** %8
%32 = load i32, i32* %10
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i8, i8* %31, i64 %33
%35 = load i8, i8* %34
%36 = load i8*, i8** %6
%37 = load i32, i32* %11
%38 = add nsw i32 %37, 1
store i32 %38, i32* %11
%39 = sext i32 %37 to i64
%40 = getelementptr inbounds i8, i8* %36, i64 %39
store i8 %35, i8* %40
br label %178
41: ; preds = %22
%42 = load i32, i32* %10
%43 = add nsw i32 %42, 2
%44 = load i32, i32* %9
%45 = icmp sge i32 %43, %44
br i1 %45, label %66, label %46
46: ; preds = %41
%47 = load i8*, i8** %8
%48 = load i32, i32* %10
%49 = add nsw i32 %48, 1
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %47, i64 %50
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = call i32 @isxdigit(i32 %53)
%55 = icmp ne i32 %54, 0
br i1 %55, label %56, label %66
56: ; preds = %46
%57 = load i8*, i8** %8
%58 = load i32, i32* %10
%59 = add nsw i32 %58, 2
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %57, i64 %60
%62 = load i8, i8* %61
%63 = sext i8 %62 to i32
%64 = call i32 @isxdigit(i32 %63)
%65 = icmp ne i32 %64, 0
br i1 %65, label %67, label %66
66: ; preds = %56, %46, %41
store i32 -2, i32* %5
br label %194
67: ; preds = %56
%68 = load i8*, i8** %8
%69 = load i32, i32* %10
%70 = add nsw i32 %69, 1
%71 = sext i32 %70 to i64
%72 = getelementptr inbounds i8, i8* %68, i64 %71
%73 = load i8, i8* %72
%74 = sext i8 %73 to i32
%75 = icmp sle i32 %74, 57
br i1 %75, label %76, label %85
76: ; preds = %67
%77 = load i8*, i8** %8
%78 = load i32, i32* %10
%79 = add nsw i32 %78, 1
%80 = sext i32 %79 to i64
%81 = getelementptr inbounds i8, i8* %77, i64 %80
%82 = load i8, i8* %81
%83 = sext i8 %82 to i32
%84 = sub nsw i32 %83, 48
br label %116
85: ; preds = %67
%86 = load i8*, i8** %8
%87 = load i32, i32* %10
%88 = add nsw i32 %87, 1
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %86, i64 %89
%91 = load i8, i8* %90
%92 = sext i8 %91 to i32
%93 = icmp sle i32 %92, 70
br i1 %93, label %94, label %104
94: ; preds = %85
%95 = load i8*, i8** %8
%96 = load i32, i32* %10
%97 = add nsw i32 %96, 1
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %95, i64 %98
%100 = load i8, i8* %99
%101 = sext i8 %100 to i32
%102 = sub nsw i32 %101, 65
%103 = add nsw i32 %102, 10
br label %114
104: ; preds = %85
%105 = load i8*, i8** %8
%106 = load i32, i32* %10
%107 = add nsw i32 %106, 1
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %105, i64 %108
%110 = load i8, i8* %109
%111 = sext i8 %110 to i32
%112 = sub nsw i32 %111, 97
%113 = add nsw i32 %112, 10
br label %114
114: ; preds = %104, %94
%115 = phi i32 [ %103, %94 ], [ %113, %104 ]
br label %116
116: ; preds = %114, %76
%117 = phi i32 [ %84, %76 ], [ %115, %114 ]
%118 = mul nsw i32 16, %117
%119 = load i8*, i8** %8
%120 = load i32, i32* %10
%121 = add nsw i32 %120, 2
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %119, i64 %122
%124 = load i8, i8* %123
%125 = sext i8 %124 to i32
%126 = icmp sle i32 %125, 57
br i1 %126, label %127, label %136
127: ; preds = %116
%128 = load i8*, i8** %8
%129 = load i32, i32* %10
%130 = add nsw i32 %129, 2
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i8, i8* %128, i64 %131
%133 = load i8, i8* %132
%134 = sext i8 %133 to i32
%135 = sub nsw i32 %134, 48
br label %167
136: ; preds = %116
%137 = load i8*, i8** %8
%138 = load i32, i32* %10
%139 = add nsw i32 %138, 2
%140 = sext i32 %139 to i64
%141 = getelementptr inbounds i8, i8* %137, i64 %140
%142 = load i8, i8* %141
%143 = sext i8 %142 to i32
%144 = icmp sle i32 %143, 70
br i1 %144, label %145, label %155
145: ; preds = %136
%146 = load i8*, i8** %8
%147 = load i32, i32* %10
%148 = add nsw i32 %147, 2
%149 = sext i32 %148 to i64
%150 = getelementptr inbounds i8, i8* %146, i64 %149
%151 = load i8, i8* %150
%152 = sext i8 %151 to i32
%153 = sub nsw i32 %152, 65
%154 = add nsw i32 %153, 10
br label %165
155: ; preds = %136
%156 = load i8*, i8** %8
%157 = load i32, i32* %10
%158 = add nsw i32 %157, 2
%159 = sext i32 %158 to i64
%160 = getelementptr inbounds i8, i8* %156, i64 %159
%161 = load i8, i8* %160
%162 = sext i8 %161 to i32
%163 = sub nsw i32 %162, 97
%164 = add nsw i32 %163, 10
br label %165
165: ; preds = %155, %145
%166 = phi i32 [ %154, %145 ], [ %164, %155 ]
br label %167
167: ; preds = %165, %127
%168 = phi i32 [ %135, %127 ], [ %166, %165 ]
%169 = add nsw i32 %118, %168
%170 = trunc i32 %169 to i8
%171 = load i8*, i8** %6
%172 = load i32, i32* %11
%173 = add nsw i32 %172, 1
store i32 %173, i32* %11
%174 = sext i32 %172 to i64
%175 = getelementptr inbounds i8, i8* %171, i64 %174
store i8 %170, i8* %175
%176 = load i32, i32* %10
%177 = add nsw i32 %176, 2
store i32 %177, i32* %10
br label %178
178: ; preds = %167, %30
%179 = load i32, i32* %10
%180 = add nsw i32 %179, 1
store i32 %180, i32* %10
br label %12
181: ; preds = %20
%182 = load i8*, i8** %6
%183 = load i32, i32* %11
%184 = sext i32 %183 to i64
%185 = getelementptr inbounds i8, i8* %182, i64 %184
store i8 0, i8* %185
%186 = load i32, i32* %10
%187 = load i32, i32* %9
%188 = icmp eq i32 %186, %187
br i1 %188, label %189, label %191
189: ; preds = %181
%190 = load i32, i32* %11
br label %192
191: ; preds = %181
br label %192
192: ; preds = %191, %189
%193 = phi i32 [ %190, %189 ], [ -1, %191 ]
store i32 %193, i32* %5
br label %194
194: ; preds = %192, %66
%195 = load i32, i32* %5
ret i32 %195
}

LLVM IR (-O2):
define i32 @uh_urldecode(i8* nocapture writeonly %0, i32 %1, i8* nocapture %2, i32 %3) {
%5 = icmp sgt i32 %3, 0
%6 = icmp sgt i32 %1, 0
%7 = and i1 %5, %6
br i1 %7, label %8, label %57
8: ; preds = %4
%9 = zext i32 %1 to i64
br label %10
10: ; preds = %8, %46
%11 = phi i64 [ 0, %8 ], [ %50, %46 ]
%12 = phi i32 [ 0, %8 ], [ %51, %46 ]
%13 = sext i32 %12 to i64
%14 = getelementptr inbounds i8, i8* %2, i64 %13
%15 = load i8, i8* %14
%16 = icmp eq i8 %15, 37
br i1 %16, label %17, label %46
17: ; preds = %10
%18 = add nsw i32 %12, 2
%19 = icmp slt i32 %18, %3
br i1 %19, label %20, label %64
20: ; preds = %17
%21 = add nsw i32 %12, 1
%22 = sext i32 %21 to i64
%23 = getelementptr inbounds i8, i8* %2, i64 %22
%24 = load i8, i8* %23
%25 = sext i8 %24 to i32
%26 = tail call i32 @isxdigit(i32 %25)
%27 = icmp eq i32 %26, 0
br i1 %27, label %64, label %28
28: ; preds = %20
%29 = sext i32 %18 to i64
%30 = getelementptr inbounds i8, i8* %2, i64 %29
%31 = load i8, i8* %30
%32 = sext i8 %31 to i32
%33 = tail call i32 @isxdigit(i32 %32)
%34 = icmp eq i32 %33, 0
br i1 %34, label %64, label %35
35: ; preds = %28
%36 = icmp slt i8 %24, 58
%37 = select i1 %36, i8 0, i8 9
%38 = add i8 %24, %37
%39 = shl i8 %38, 4
%40 = icmp slt i8 %31, 58
%41 = icmp ult i8 %31, 71
%42 = select i1 %41, i8 -55, i8 -87
%43 = select i1 %40, i8 -48, i8 %42
%44 = add i8 %31, %43
%45 = add i8 %44, %39
br label %46
46: ; preds = %10, %35
%47 = phi i8 [ %45, %35 ], [ %15, %10 ]
%48 = phi i32 [ %18, %35 ], [ %12, %10 ]
%49 = getelementptr inbounds i8, i8* %0, i64 %11
store i8 %47, i8* %49
%50 = add nuw nsw i64 %11, 1
%51 = add nsw i32 %48, 1
%52 = icmp slt i32 %51, %3
%53 = icmp ult i64 %50, %9
%54 = select i1 %52, i1 %53, i1 false
br i1 %54, label %10, label %55
55: ; preds = %46
%56 = trunc i64 %50 to i32
br label %57
57: ; preds = %55, %4
%58 = phi i32 [ 0, %4 ], [ %51, %55 ]
%59 = phi i32 [ 0, %4 ], [ %56, %55 ]
%60 = zext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %0, i64 %60
store i8 0, i8* %61
%62 = icmp eq i32 %58, %3
%63 = select i1 %62, i32 %59, i32 -1
br label %64
64: ; preds = %17, %20, %28, %57
%65 = phi i32 [ %63, %57 ], [ -2, %28 ], [ -2, %20 ], [ -2, %17 ]
ret i32 %65
}