#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *MALLOC(int);
int /*<<< orphan*/ assert(int);
int /*<<< orphan*/ strcat(char *, char const *);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char const *);
int /*<<< orphan*/ strncat(char *, char const *, int);
char *strstr(char const *, char const *);
char *asf_strReplace(const char *str, const char *searchStr,
                     const char *replaceStr) {
  int searchStrLen = strlen(searchStr);
  int replaceStrLen = strlen(replaceStr);
  const char *curr = str, *next;
  int n = 0;
  do {
    next = strstr(curr, searchStr);
    if (!next) {
      n += strlen(curr);
      break;
    }
    n += next - curr + replaceStrLen;
    curr = next + searchStrLen;
  } while (*curr != '\0');
  curr = str;
  char *ret = MALLOC(sizeof(char) * (n + 2));
  strcpy(ret, "");
  do {
    next = strstr(curr, searchStr);
    if (!next) {
      strcat(ret, curr);
      break;
    }
    strncat(ret, curr, next - curr);
    strcat(ret, replaceStr);
    curr = next + searchStrLen;
    assert(strlen(ret) <= n);
  } while (*curr != '\0');
  return ret;
}


x86 assembly (clang, -O0):
<asf_strReplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    11db <asf_strReplace+0x6b>
mov    -0x28(%rbp),%rdi
call   1040 <strlen@plt>
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    1216 <asf_strReplace+0xa6>
mov    -0x30(%rbp),%rcx
mov    -0x28(%rbp),%rax
sub    %rax,%rcx
movslq -0x20(%rbp),%rax
add    %rax,%rcx
movslq -0x34(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x34(%rbp)
mov    -0x30(%rbp),%rax
movslq -0x1c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    11ab <asf_strReplace+0x3b>
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x34(%rbp),%eax
add    $0x2,%eax
cltq
shl    $0x0,%rax
mov    %eax,%edi
call   1070 <MALLOC@plt>
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rdi
lea    0xdc0(%rip),%rsi
call   1030 <strcpy@plt>
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    1273 <asf_strReplace+0x103>
mov    -0x40(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1080 <strcat@plt>
jmp    12d2 <asf_strReplace+0x162>
mov    -0x40(%rbp),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1050 <strncat@plt>
mov    -0x40(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strcat@plt>
mov    -0x30(%rbp),%rax
movslq -0x1c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x40(%rbp),%rdi
call   1040 <strlen@plt>
cmp    -0x34(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1060 <assert@plt>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    1245 <asf_strReplace+0xd5>
mov    -0x40(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<asf_strReplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%rbp
mov    %rdi,%r13
mov    %rsi,0x8(%rsp)
mov    %rsi,%rdi
call   1040 <strlen@plt>
mov    %eax,%ebx
mov    %rbp,0x10(%rsp)
mov    %rbp,%rdi
call   1040 <strlen@plt>
mov    %eax,%ebp
movslq %ebx,%r14
xor    %r15d,%r15d
mov    %r13,%rbx
nopl   0x0(%rax,%rax,1)
mov    %rbx,%rdi
mov    0x8(%rsp),%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     11db <asf_strReplace+0x6b>
mov    %eax,%ecx
sub    %ebx,%ecx
add    %ebp,%r15d
add    %ecx,%r15d
mov    %rax,%rbx
add    %r14,%rbx
cmpb   $0x0,(%rax,%r14,1)
jne    11b0 <asf_strReplace+0x40>
jmp    11e9 <asf_strReplace+0x79>
mov    %rbx,%rdi
call   1040 <strlen@plt>
add    %r15d,%eax
mov    %eax,%r15d
lea    0x2(%r15),%edi
call   1070 <MALLOC@plt>
mov    %rax,%r12
lea    0xe04(%rip),%rsi
mov    %rax,%rdi
call   1030 <strcpy@plt>
mov    0x10(%rsp),%rbp
nopl   0x0(%rax)
mov    %r13,%rdi
mov    0x8(%rsp),%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     1265 <asf_strReplace+0xf5>
mov    %rax,%rbx
mov    %ebx,%edx
sub    %r13d,%edx
mov    %r12,%rdi
mov    %r13,%rsi
call   1050 <strncat@plt>
mov    %r12,%rdi
mov    %rbp,%rsi
call   1080 <strcat@plt>
mov    %rbx,%r13
add    %r14,%r13
mov    %r12,%rdi
call   1040 <strlen@plt>
xor    %edi,%edi
cmp    %r15d,%eax
setle  %dil
call   1060 <assert@plt>
cmpb   $0x0,(%rbx,%r14,1)
jne    1210 <asf_strReplace+0xa0>
jmp    1270 <asf_strReplace+0x100>
mov    %r12,%rdi
mov    %r13,%rsi
call   1080 <strcat@plt>
mov    %r12,%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [1 x i8] zeroinitializer
define i8* @asf_strReplace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%13 = load i8*, i8** %5
%14 = call i32 @strlen(i8* %13)
store i32 %14, i32* %7
%15 = load i8*, i8** %6
%16 = call i32 @strlen(i8* %15)
store i32 %16, i32* %8
%17 = load i8*, i8** %4
store i8* %17, i8** %9
store i32 0, i32* %11
br label %18
18: ; preds = %46, %3
%19 = load i8*, i8** %9
%20 = load i8*, i8** %5
%21 = call i8* @strstr(i8* %19, i8* %20)
store i8* %21, i8** %10
%22 = load i8*, i8** %10
%23 = icmp ne i8* %22, null
br i1 %23, label %29, label %24
24: ; preds = %18
%25 = load i8*, i8** %9
%26 = call i32 @strlen(i8* %25)
%27 = load i32, i32* %11
%28 = add nsw i32 %27, %26
store i32 %28, i32* %11
br label %51
29: ; preds = %18
%30 = load i8*, i8** %10
%31 = load i8*, i8** %9
%32 = ptrtoint i8* %30 to i64
%33 = ptrtoint i8* %31 to i64
%34 = sub i64 %32, %33
%35 = load i32, i32* %8
%36 = sext i32 %35 to i64
%37 = add nsw i64 %34, %36
%38 = load i32, i32* %11
%39 = sext i32 %38 to i64
%40 = add nsw i64 %39, %37
%41 = trunc i64 %40 to i32
store i32 %41, i32* %11
%42 = load i8*, i8** %10
%43 = load i32, i32* %7
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %42, i64 %44
store i8* %45, i8** %9
br label %46
46: ; preds = %29
%47 = load i8*, i8** %9
%48 = load i8, i8* %47
%49 = sext i8 %48 to i32
%50 = icmp ne i32 %49, 0
br i1 %50, label %18, label %51
51: ; preds = %46, %24
%52 = load i8*, i8** %4
store i8* %52, i8** %9
%53 = load i32, i32* %11
%54 = add nsw i32 %53, 2
%55 = sext i32 %54 to i64
%56 = mul i64 1, %55
%57 = trunc i64 %56 to i32
%58 = call i8* @MALLOC(i32 %57)
store i8* %58, i8** %12
%59 = load i8*, i8** %12
%60 = call i32 @strcpy(i8* %59, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0))
br label %61
61: ; preds = %94, %51
%62 = load i8*, i8** %9
%63 = load i8*, i8** %5
%64 = call i8* @strstr(i8* %62, i8* %63)
store i8* %64, i8** %10
%65 = load i8*, i8** %10
%66 = icmp ne i8* %65, null
br i1 %66, label %71, label %67
67: ; preds = %61
%68 = load i8*, i8** %12
%69 = load i8*, i8** %9
%70 = call i32 @strcat(i8* %68, i8* %69)
br label %99
71: ; preds = %61
%72 = load i8*, i8** %12
%73 = load i8*, i8** %9
%74 = load i8*, i8** %10
%75 = load i8*, i8** %9
%76 = ptrtoint i8* %74 to i64
%77 = ptrtoint i8* %75 to i64
%78 = sub i64 %76, %77
%79 = trunc i64 %78 to i32
%80 = call i32 @strncat(i8* %72, i8* %73, i32 %79)
%81 = load i8*, i8** %12
%82 = load i8*, i8** %6
%83 = call i32 @strcat(i8* %81, i8* %82)
%84 = load i8*, i8** %10
%85 = load i32, i32* %7
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %84, i64 %86
store i8* %87, i8** %9
%88 = load i8*, i8** %12
%89 = call i32 @strlen(i8* %88)
%90 = load i32, i32* %11
%91 = icmp sle i32 %89, %90
%92 = zext i1 %91 to i32
%93 = call i32 @assert(i32 %92)
br label %94
94: ; preds = %71
%95 = load i8*, i8** %9
%96 = load i8, i8* %95
%97 = sext i8 %96 to i32
%98 = icmp ne i32 %97, 0
br i1 %98, label %61, label %99
99: ; preds = %94, %67
%100 = load i8*, i8** %12
ret i8* %100
}

LLVM IR (-O2):
@.str = [1 x i8] zeroinitializer
define i8* @asf_strReplace(i8* %0, i8* %1, i8* %2) {
%4 = tail call i32 @strlen(i8* %1)
%5 = tail call i32 @strlen(i8* %2)
%6 = sext i32 %4 to i64
br label %7
7: ; preds = %15, %3
%8 = phi i32 [ 0, %3 ], [ %21, %15 ]
%9 = phi i8* [ %0, %3 ], [ %22, %15 ]
%10 = tail call i8* @strstr(i8* dereferenceable(1) %9, i8* dereferenceable(1) %1)
%11 = icmp eq i8* %10, null
br i1 %11, label %12, label %15
12: ; preds = %7
%13 = tail call i32 @strlen(i8* %9)
%14 = add nsw i32 %13, %8
br label %25
15: ; preds = %7
%16 = ptrtoint i8* %10 to i64
%17 = ptrtoint i8* %9 to i64
%18 = sub i64 %16, %17
%19 = trunc i64 %18 to i32
%20 = add i32 %8, %5
%21 = add i32 %20, %19
%22 = getelementptr inbounds i8, i8* %10, i64 %6
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 0
br i1 %24, label %25, label %7
25: ; preds = %15, %12
%26 = phi i32 [ %14, %12 ], [ %21, %15 ]
%27 = add nsw i32 %26, 2
%28 = tail call i8* @MALLOC(i32 %27)
%29 = tail call i32 @strcpy(i8* %28, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0))
br label %30
30: ; preds = %36, %25
%31 = phi i8* [ %0, %25 ], [ %43, %36 ]
%32 = tail call i8* @strstr(i8* dereferenceable(1) %31, i8* dereferenceable(1) %1)
%33 = icmp eq i8* %32, null
br i1 %33, label %34, label %36
34: ; preds = %30
%35 = tail call i32 @strcat(i8* %28, i8* %31)
br label %50
36: ; preds = %30
%37 = ptrtoint i8* %32 to i64
%38 = ptrtoint i8* %31 to i64
%39 = sub i64 %37, %38
%40 = trunc i64 %39 to i32
%41 = tail call i32 @strncat(i8* %28, i8* %31, i32 %40)
%42 = tail call i32 @strcat(i8* %28, i8* %2)
%43 = getelementptr inbounds i8, i8* %32, i64 %6
%44 = tail call i32 @strlen(i8* %28)
%45 = icmp sle i32 %44, %26
%46 = zext i1 %45 to i32
%47 = tail call i32 @assert(i32 %46)
%48 = load i8, i8* %43
%49 = icmp eq i8 %48, 0
br i1 %49, label %50, label %30
50: ; preds = %36, %34
ret i8* %28
}