char *merge(a, b, cmp, offset)
char *a;
char *b;
int (*cmp)();
int offset;
{
  char *ptr, *head;
  if (a == 0) {
    head = b;
  } else if (b == 0) {
    head = a;
  } else {
    if ((*cmp)(a, b) < 0) {
      ptr = a;
      a = (*(char **)(((char *)a) + offset));
    } else {
      ptr = b;
      b = (*(char **)(((char *)b) + offset));
    }
    head = ptr;
    while (a && b) {
      if ((*cmp)(a, b) < 0) {
        (*(char **)(((char *)ptr) + offset)) = a;
        ptr = a;
        a = (*(char **)(((char *)a) + offset));
      } else {
        (*(char **)(((char *)ptr) + offset)) = b;
        ptr = b;
        b = (*(char **)(((char *)b) + offset));
      }
    }
    if (a)
      (*(char **)(((char *)ptr) + offset)) = a;
    else
      (*(char **)(((char *)ptr) + offset)) = b;
  }
  return head;
}


x86 assembly (clang, -O0):
<merge>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
cmpq   $0x0,-0x8(%rbp)
jne    112f <merge+0x2f>
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    1275 <merge+0x175>
cmpq   $0x0,-0x10(%rbp)
jne    1147 <merge+0x47>
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    1270 <merge+0x170>
mov    -0x18(%rbp),%rcx
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    $0x0,%al
call   *%rcx
cmp    $0x0,%eax
jge    117d <merge+0x7d>
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    (%rax,%rcx,1),%rax
mov    %rax,-0x8(%rbp)
jmp    1195 <merge+0x95>
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    (%rax,%rcx,1),%rax
mov    %rax,-0x10(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x8(%rbp)
mov    %al,-0x31(%rbp)
je     11b8 <merge+0xb8>
cmpq   $0x0,-0x10(%rbp)
setne  %al
mov    %al,-0x31(%rbp)
mov    -0x31(%rbp),%al
test   $0x1,%al
jne    11c8 <merge+0xc8>
jmp    123b <merge+0x13b>
mov    -0x18(%rbp),%rcx
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    $0x0,%al
call   *%rcx
cmp    $0x0,%eax
jge    120e <merge+0x10e>
mov    -0x8(%rbp),%rdx
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    (%rax,%rcx,1),%rax
mov    %rax,-0x8(%rbp)
jmp    1236 <merge+0x136>
mov    -0x10(%rbp),%rdx
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    (%rax,%rcx,1),%rax
mov    %rax,-0x10(%rbp)
jmp    119d <merge+0x9d>
cmpq   $0x0,-0x8(%rbp)
je     125b <merge+0x15b>
mov    -0x8(%rbp),%rdx
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,1)
jmp    126b <merge+0x16b>
mov    -0x10(%rbp),%rdx
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,1)
jmp    1270 <merge+0x170>
jmp    1275 <merge+0x175>
mov    -0x30(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<merge>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%r13
test   %rdi,%rdi
je     11b8 <merge+0xb8>
mov    %rdi,%rbp
test   %r13,%r13
je     11bb <merge+0xbb>
mov    %ecx,%ebx
mov    %rdx,%r15
mov    %rbp,%rdi
mov    %r13,%rsi
xor    %eax,%eax
call   *%rdx
movslq %ebx,%r14
test   %eax,%eax
js     1146 <merge+0x46>
mov    0x0(%r13,%r14,1),%rbx
mov    %rbp,%r12
mov    %r13,%rbp
jmp    114e <merge+0x4e>
mov    0x0(%rbp,%r14,1),%r12
mov    %r13,%rbx
test   %r12,%r12
setne  %dl
je     11a4 <merge+0xa4>
test   %rbx,%rbx
je     11a4 <merge+0xa4>
mov    %rbp,%r13
xchg   %ax,%ax
mov    %r12,%rdi
mov    %rbx,%rsi
xor    %eax,%eax
call   *%r15
test   %eax,%eax
js     1180 <merge+0x80>
mov    %rbx,0x0(%rbp,%r14,1)
mov    (%rbx,%r14,1),%rax
mov    %r12,%rcx
mov    %rbx,%rbp
jmp    118f <merge+0x8f>
mov    %r12,0x0(%rbp,%r14,1)
mov    (%r12,%r14,1),%rcx
mov    %rbx,%rax
mov    %r12,%rbp
test   %rcx,%rcx
setne  %dl
je     11ad <merge+0xad>
mov    %rcx,%r12
mov    %rax,%rbx
test   %rax,%rax
jne    1160 <merge+0x60>
jmp    11ad <merge+0xad>
mov    %rbx,%rax
mov    %r12,%rcx
mov    %rbp,%r13
test   %dl,%dl
cmovne %rcx,%rax
mov    %rax,0x0(%rbp,%r14,1)
mov    %r13,%rbp
mov    %rbp,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @merge(i8* %0, i8* %1, i32 (...)* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32 (...)*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i32 (...)* %2, i32 (...)** %7
store i32 %3, i32* %8
%11 = load i8*, i8** %5
%12 = icmp eq i8* %11, null
br i1 %12, label %13, label %15
13: ; preds = %4
%14 = load i8*, i8** %6
store i8* %14, i8** %10
br label %108
15: ; preds = %4
%16 = load i8*, i8** %6
%17 = icmp eq i8* %16, null
br i1 %17, label %18, label %20
18: ; preds = %15
%19 = load i8*, i8** %5
store i8* %19, i8** %10
br label %107
20: ; preds = %15
%21 = load i32 (...)*, i32 (...)** %7
%22 = load i8*, i8** %5
%23 = load i8*, i8** %6
%24 = bitcast i32 (...)* %21 to i32 (i8*, i8*, ...)*
%25 = call i32 (i8*, i8*, ...) %24(i8* %22, i8* %23)
%26 = icmp slt i32 %25, 0
br i1 %26, label %27, label %35
27: ; preds = %20
%28 = load i8*, i8** %5
store i8* %28, i8** %9
%29 = load i8*, i8** %5
%30 = load i32, i32* %8
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %29, i64 %31
%33 = bitcast i8* %32 to i8**
%34 = load i8*, i8** %33
store i8* %34, i8** %5
br label %43
35: ; preds = %20
%36 = load i8*, i8** %6
store i8* %36, i8** %9
%37 = load i8*, i8** %6
%38 = load i32, i32* %8
%39 = sext i32 %38 to i64
%40 = getelementptr inbounds i8, i8* %37, i64 %39
%41 = bitcast i8* %40 to i8**
%42 = load i8*, i8** %41
store i8* %42, i8** %6
br label %43
43: ; preds = %35, %27
%44 = load i8*, i8** %9
store i8* %44, i8** %10
br label %45
45: ; preds = %88, %43
%46 = load i8*, i8** %5
%47 = icmp ne i8* %46, null
br i1 %47, label %48, label %51
48: ; preds = %45
%49 = load i8*, i8** %6
%50 = icmp ne i8* %49, null
br label %51
51: ; preds = %48, %45
%52 = phi i1 [ false, %45 ], [ %50, %48 ]
br i1 %52, label %53, label %89
53: ; preds = %51
%54 = load i32 (...)*, i32 (...)** %7
%55 = load i8*, i8** %5
%56 = load i8*, i8** %6
%57 = bitcast i32 (...)* %54 to i32 (i8*, i8*, ...)*
%58 = call i32 (i8*, i8*, ...) %57(i8* %55, i8* %56)
%59 = icmp slt i32 %58, 0
br i1 %59, label %60, label %74
60: ; preds = %53
%61 = load i8*, i8** %5
%62 = load i8*, i8** %9
%63 = load i32, i32* %8
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i8, i8* %62, i64 %64
%66 = bitcast i8* %65 to i8**
store i8* %61, i8** %66
%67 = load i8*, i8** %5
store i8* %67, i8** %9
%68 = load i8*, i8** %5
%69 = load i32, i32* %8
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %68, i64 %70
%72 = bitcast i8* %71 to i8**
%73 = load i8*, i8** %72
store i8* %73, i8** %5
br label %88
74: ; preds = %53
%75 = load i8*, i8** %6
%76 = load i8*, i8** %9
%77 = load i32, i32* %8
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
%80 = bitcast i8* %79 to i8**
store i8* %75, i8** %80
%81 = load i8*, i8** %6
store i8* %81, i8** %9
%82 = load i8*, i8** %6
%83 = load i32, i32* %8
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %82, i64 %84
%86 = bitcast i8* %85 to i8**
%87 = load i8*, i8** %86
store i8* %87, i8** %6
br label %88
88: ; preds = %74, %60
br label %45
89: ; preds = %51
%90 = load i8*, i8** %5
%91 = icmp ne i8* %90, null
br i1 %91, label %92, label %99
92: ; preds = %89
%93 = load i8*, i8** %5
%94 = load i8*, i8** %9
%95 = load i32, i32* %8
%96 = sext i32 %95 to i64
%97 = getelementptr inbounds i8, i8* %94, i64 %96
%98 = bitcast i8* %97 to i8**
store i8* %93, i8** %98
br label %106
99: ; preds = %89
%100 = load i8*, i8** %6
%101 = load i8*, i8** %9
%102 = load i32, i32* %8
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8, i8* %101, i64 %103
%105 = bitcast i8* %104 to i8**
store i8* %100, i8** %105
br label %106
106: ; preds = %99, %92
br label %107
107: ; preds = %106, %18
br label %108
108: ; preds = %107, %13
%109 = load i8*, i8** %10
ret i8* %109
}

LLVM IR (-O2):
define i8* @merge(i8* %0, i8* %1, i32 (...)* nocapture %2, i32 %3) {
%5 = icmp eq i8* %0, null
br i1 %5, label %62, label %6
6: ; preds = %4
%7 = icmp eq i8* %1, null
br i1 %7, label %62, label %8
8: ; preds = %6
%9 = bitcast i32 (...)* %2 to i32 (i8*, i8*, ...)*
%10 = tail call i32 (i8*, i8*, ...) %9(i8* %0, i8* %1)
%11 = icmp slt i32 %10, 0
%12 = sext i32 %3 to i64
br i1 %11, label %13, label %17
13: ; preds = %8
%14 = getelementptr inbounds i8, i8* %0, i64 %12
%15 = bitcast i8* %14 to i8**
%16 = load i8*, i8** %15
br label %21
17: ; preds = %8
%18 = getelementptr inbounds i8, i8* %1, i64 %12
%19 = bitcast i8* %18 to i8**
%20 = load i8*, i8** %19
br label %21
21: ; preds = %17, %13
%22 = phi i8* [ %1, %13 ], [ %20, %17 ]
%23 = phi i8* [ %16, %13 ], [ %0, %17 ]
%24 = phi i8* [ %0, %13 ], [ %1, %17 ]
%25 = icmp ne i8* %23, null
%26 = icmp ne i8* %22, null
%27 = select i1 %25, i1 %26, i1 false
br i1 %27, label %28, label %53
28: ; preds = %21
%29 = sext i32 %3 to i64
br label %30
30: ; preds = %28, %46
%31 = phi i8* [ %24, %28 ], [ %49, %46 ]
%32 = phi i8* [ %23, %28 ], [ %48, %46 ]
%33 = phi i8* [ %22, %28 ], [ %47, %46 ]
%34 = tail call i32 (i8*, i8*, ...) %9(i8* %32, i8* %33)
%35 = icmp slt i32 %34, 0
%36 = getelementptr inbounds i8, i8* %31, i64 %29
%37 = bitcast i8* %36 to i8**
br i1 %35, label %38, label %42
38: ; preds = %30
store i8* %32, i8** %37
%39 = getelementptr inbounds i8, i8* %32, i64 %29
%40 = bitcast i8* %39 to i8**
%41 = load i8*, i8** %40
br label %46
42: ; preds = %30
store i8* %33, i8** %37
%43 = getelementptr inbounds i8, i8* %33, i64 %29
%44 = bitcast i8* %43 to i8**
%45 = load i8*, i8** %44
br label %46
46: ; preds = %42, %38
%47 = phi i8* [ %33, %38 ], [ %45, %42 ]
%48 = phi i8* [ %41, %38 ], [ %32, %42 ]
%49 = phi i8* [ %32, %38 ], [ %33, %42 ]
%50 = icmp ne i8* %48, null
%51 = icmp ne i8* %47, null
%52 = select i1 %50, i1 %51, i1 false
br i1 %52, label %30, label %53
53: ; preds = %46, %21
%54 = phi i8* [ %22, %21 ], [ %47, %46 ]
%55 = phi i8* [ %23, %21 ], [ %48, %46 ]
%56 = phi i8* [ %24, %21 ], [ %49, %46 ]
%57 = phi i1 [ %25, %21 ], [ %50, %46 ]
%58 = sext i32 %3 to i64
%59 = getelementptr inbounds i8, i8* %56, i64 %58
%60 = bitcast i8* %59 to i8**
%61 = select i1 %57, i8* %55, i8* %54
store i8* %61, i8** %60
br label %62
62: ; preds = %53, %6, %4
%63 = phi i8* [ %1, %4 ], [ %0, %6 ], [ %24, %53 ]
ret i8* %63
}