#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
unsigned char IAC;
char *memmove(unsigned char *, unsigned char *, int);
char *remove_iacs(unsigned char *bf, int len, int *processed, int *num_totty) {
  unsigned char *ptr = bf;
  unsigned char *totty = bf;
  unsigned char *end = bf + len;
  while (ptr < end) {
    if (*ptr != IAC) {
      *totty++ = *ptr++;
    } else {
      if ((ptr + 2) < end) {
        ;
        ptr += 3;
      } else {
        break;
      }
    }
  }
  *processed = ptr - bf;
  *num_totty = totty - bf;
  return memmove(ptr - *num_totty, bf, *num_totty);
}


x86 assembly (clang, -O0):
<remove_iacs>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x38(%rbp),%rax
jae    11c6 <remove_iacs+0xb6>
mov    -0x28(%rbp),%rax
movzbl (%rax),%eax
mov    0x2e76(%rip),%rcx
movzbl (%rcx),%ecx
cmp    %ecx,%eax
je     1194 <remove_iacs+0x84>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
mov    (%rax),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    11c1 <remove_iacs+0xb1>
mov    -0x28(%rbp),%rax
add    $0x2,%rax
cmp    -0x38(%rbp),%rax
jae    11b7 <remove_iacs+0xa7>
mov    -0x28(%rbp),%rax
add    $0x3,%rax
mov    %rax,-0x28(%rbp)
jmp    11bc <remove_iacs+0xac>
jmp    11c6 <remove_iacs+0xb6>
jmp    11c1 <remove_iacs+0xb1>
jmp    1146 <remove_iacs+0x36>
mov    -0x28(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x30(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rax
movslq (%rax),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
mov    -0x8(%rbp),%rsi
mov    -0x20(%rbp),%rax
mov    (%rax),%edx
call   1030 <memmove@plt>
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<remove_iacs>:
mov    %rdi,%r8
mov    %rdi,%r10
test   %esi,%esi
jle    116e <remove_iacs+0x5e>
movslq %esi,%rsi
add    %r8,%rsi
mov    0x2eb1(%rip),%r9
mov    (%r9),%r11b
mov    %r8,%rdi
mov    %r8,%r10
jmp    1154 <remove_iacs+0x44>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
add    $0x1,%rdi
mov    %al,(%r10)
add    $0x1,%r10
movzbl (%r9),%r11d
cmp    %rsi,%rdi
jae    116e <remove_iacs+0x5e>
movzbl (%rdi),%eax
cmp    %r11b,%al
jne    1140 <remove_iacs+0x30>
lea    0x2(%rdi),%rax
cmp    %rsi,%rax
jae    116e <remove_iacs+0x5e>
add    $0x3,%rdi
cmp    %rsi,%rdi
jb     1154 <remove_iacs+0x44>
mov    %edi,%eax
sub    %r8d,%eax
mov    %eax,(%rdx)
sub    %r8,%r10
mov    %r10d,(%rcx)
movslq %r10d,%rdx
sub    %rdx,%rdi
mov    %r8,%rsi
jmp    1030 <memmove@plt>

LLVM IR (-O0):
@IAC = global i8 0
define i8* @remove_iacs(i8* %0, i32 %1, i32* %2, i32* %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32*
%8 = alloca i32*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32* %2, i32** %7
store i32* %3, i32** %8
%12 = load i8*, i8** %5
store i8* %12, i8** %9
%13 = load i8*, i8** %5
store i8* %13, i8** %10
%14 = load i8*, i8** %5
%15 = load i32, i32* %6
%16 = sext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %14, i64 %16
store i8* %17, i8** %11
br label %18
18: ; preds = %45, %4
%19 = load i8*, i8** %9
%20 = load i8*, i8** %11
%21 = icmp ult i8* %19, %20
br i1 %21, label %22, label %46
22: ; preds = %18
%23 = load i8*, i8** %9
%24 = load i8, i8* %23
%25 = zext i8 %24 to i32
%26 = load i8, i8* @IAC
%27 = zext i8 %26 to i32
%28 = icmp ne i32 %25, %27
br i1 %28, label %29, label %35
29: ; preds = %22
%30 = load i8*, i8** %9
%31 = getelementptr inbounds i8, i8* %30, i32 1
store i8* %31, i8** %9
%32 = load i8, i8* %30
%33 = load i8*, i8** %10
%34 = getelementptr inbounds i8, i8* %33, i32 1
store i8* %34, i8** %10
store i8 %32, i8* %33
br label %45
35: ; preds = %22
%36 = load i8*, i8** %9
%37 = getelementptr inbounds i8, i8* %36, i64 2
%38 = load i8*, i8** %11
%39 = icmp ult i8* %37, %38
br i1 %39, label %40, label %43
40: ; preds = %35
%41 = load i8*, i8** %9
%42 = getelementptr inbounds i8, i8* %41, i64 3
store i8* %42, i8** %9
br label %44
43: ; preds = %35
br label %46
44: ; preds = %40
br label %45
45: ; preds = %44, %29
br label %18
46: ; preds = %43, %18
%47 = load i8*, i8** %9
%48 = load i8*, i8** %5
%49 = ptrtoint i8* %47 to i64
%50 = ptrtoint i8* %48 to i64
%51 = sub i64 %49, %50
%52 = trunc i64 %51 to i32
%53 = load i32*, i32** %7
store i32 %52, i32* %53
%54 = load i8*, i8** %10
%55 = load i8*, i8** %5
%56 = ptrtoint i8* %54 to i64
%57 = ptrtoint i8* %55 to i64
%58 = sub i64 %56, %57
%59 = trunc i64 %58 to i32
%60 = load i32*, i32** %8
store i32 %59, i32* %60
%61 = load i8*, i8** %9
%62 = load i32*, i32** %8
%63 = load i32, i32* %62
%64 = sext i32 %63 to i64
%65 = sub i64 0, %64
%66 = getelementptr inbounds i8, i8* %61, i64 %65
%67 = load i8*, i8** %5
%68 = load i32*, i32** %8
%69 = load i32, i32* %68
%70 = call i8* @memmove(i8* %66, i8* %67, i32 %69)
ret i8* %70
}

LLVM IR (-O2):
@IAC = global i8 0
define i8* @remove_iacs(i8* %0, i32 %1, i32* nocapture writeonly %2, i32* nocapture writeonly %3) {
%5 = sext i32 %1 to i64
%6 = getelementptr inbounds i8, i8* %0, i64 %5
%7 = icmp sgt i32 %1, 0
br i1 %7, label %8, label %30
8: ; preds = %4
%9 = load i8, i8* @IAC
br label %10
10: ; preds = %8, %25
%11 = phi i8 [ %26, %25 ], [ %9, %8 ]
%12 = phi i8* [ %28, %25 ], [ %0, %8 ]
%13 = phi i8* [ %27, %25 ], [ %0, %8 ]
%14 = load i8, i8* %12
%15 = icmp eq i8 %14, %11
br i1 %15, label %20, label %16
16: ; preds = %10
%17 = getelementptr inbounds i8, i8* %12, i64 1
%18 = getelementptr inbounds i8, i8* %13, i64 1
store i8 %14, i8* %13
%19 = load i8, i8* @IAC
br label %25
20: ; preds = %10
%21 = getelementptr inbounds i8, i8* %12, i64 2
%22 = icmp ult i8* %21, %6
br i1 %22, label %23, label %30
23: ; preds = %20
%24 = getelementptr inbounds i8, i8* %12, i64 3
br label %25
25: ; preds = %23, %16
%26 = phi i8 [ %19, %16 ], [ %11, %23 ]
%27 = phi i8* [ %18, %16 ], [ %13, %23 ]
%28 = phi i8* [ %17, %16 ], [ %24, %23 ]
%29 = icmp ult i8* %28, %6
br i1 %29, label %10, label %30
30: ; preds = %25, %20, %4
%31 = phi i8* [ %0, %4 ], [ %13, %20 ], [ %27, %25 ]
%32 = phi i8* [ %0, %4 ], [ %12, %20 ], [ %28, %25 ]
%33 = ptrtoint i8* %32 to i64
%34 = ptrtoint i8* %0 to i64
%35 = sub i64 %33, %34
%36 = trunc i64 %35 to i32
store i32 %36, i32* %2
%37 = ptrtoint i8* %31 to i64
%38 = sub i64 %37, %34
%39 = trunc i64 %38 to i32
store i32 %39, i32* %3
%40 = shl i64 %38, 32
%41 = ashr exact i64 %40, 32
%42 = sub nsw i64 0, %41
%43 = getelementptr inbounds i8, i8* %32, i64 %42
%44 = tail call i8* @memmove(i8* %43, i8* %0, i32 %39)
ret i8* %44
}