#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */
typedef struct TYPE_3__ TYPE_1__;

/* Type definitions */
struct TYPE_3__ {
  scalar_t__ rm_so;
  int rm_eo;
};
typedef TYPE_1__ regmatch_t;

/* Variables and functions */
int /*<<< orphan*/ free(char *);
scalar_t__ isdigit(unsigned char);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char const *, int);
int /*<<< orphan*/ memset(char *, char, int);
char *realloc(char *, int);
char *string_strndup(char const *, int);
int strlen(char const *);
char *stub1(void *, char const *);
int utf8_char_size(char const *);
int utf8_strlen(char *);
char *string_replace_regex_get_replace(
    const char *string, regmatch_t *regex_match, int last_match,
    const char *replace, const char reference_char,
    char *(*callback)(void *data, const char *text), void *callback_data) {
  int length, length_current, length_add, match;
  const char *ptr_replace, *ptr_add;
  char *result, *result2, *modified_replace, *temp, char_replace;
  length = (strlen(string) * 2);
  result = malloc(length + 1);
  if (!result)
    return NULL;
  result[0] = '\0';
  length_current = 0;
  ptr_replace = replace;
  while (ptr_replace && ptr_replace[0]) {
    ptr_add = NULL;
    length_add = 0;
    modified_replace = NULL;
    if ((ptr_replace[0] == '\\') && (ptr_replace[1] == reference_char)) {
      ptr_add = ptr_replace + 1;
      length_add = 1;
      ptr_replace += 2;
    } else if (ptr_replace[0] == reference_char) {
      if ((ptr_replace[1] == '+') || isdigit((unsigned char)ptr_replace[1])) {
        if (ptr_replace[1] == '+') {
          match = last_match;
          ptr_replace += 2;
        } else {
          if (isdigit((unsigned char)ptr_replace[2])) {
            match = ((ptr_replace[1] - '0') * 10) + (ptr_replace[2] - '0');
            ptr_replace += 3;
          } else {
            match = ptr_replace[1] - '0';
            ptr_replace += 2;
          }
        }
        if (regex_match[match].rm_so >= 0) {
          if (callback) {
            temp = string_strndup(string + regex_match[match].rm_so,
                                  regex_match[match].rm_eo -
                                      regex_match[match].rm_so);
            if (temp) {
              modified_replace = (*callback)(callback_data, temp);
              if (modified_replace) {
                ptr_add = modified_replace;
                length_add = strlen(modified_replace);
              }
              free(temp);
            }
          }
          if (!ptr_add) {
            ptr_add = string + regex_match[match].rm_so;
            length_add = regex_match[match].rm_eo - regex_match[match].rm_so;
          }
        }
      } else if ((ptr_replace[1] == '.') && (ptr_replace[2] >= 32) &&
                 (ptr_replace[2] <= 126) &&
                 ((ptr_replace[3] == '+') ||
                  isdigit((unsigned char)ptr_replace[3]))) {
        char_replace = ptr_replace[2];
        if (ptr_replace[3] == '+') {
          match = last_match;
          ptr_replace += 4;
        } else {
          if (isdigit((unsigned char)ptr_replace[4])) {
            match = ((ptr_replace[3] - '0') * 10) + (ptr_replace[4] - '0');
            ptr_replace += 5;
          } else {
            match = ptr_replace[3] - '0';
            ptr_replace += 4;
          }
        }
        if (regex_match[match].rm_so >= 0) {
          temp = string_strndup(string + regex_match[match].rm_so,
                                regex_match[match].rm_eo -
                                    regex_match[match].rm_so);
          if (temp) {
            length_add = utf8_strlen(temp);
            modified_replace = malloc(length_add + 1);
            if (modified_replace) {
              memset(modified_replace, char_replace, length_add);
              modified_replace[length_add] = '\0';
              ptr_add = modified_replace;
            }
            free(temp);
          }
        }
      } else {
        ptr_replace++;
      }
    } else {
      ptr_add = ptr_replace;
      length_add = utf8_char_size(ptr_replace);
      ptr_replace += length_add;
    }
    if (ptr_add) {
      if (length_current + length_add > length) {
        length = (length * 2 >= length_current + length_add)
                     ? length * 2
                     : length_current + length_add;
        result2 = realloc(result, length + 1);
        if (!result2) {
          if (modified_replace)
            free(modified_replace);
          free(result);
          return NULL;
        }
        result = result2;
      }
      memcpy(result + length_current, ptr_add, length_add);
      length_current += length_add;
      result[length_current] = '\0';
    }
    if (modified_replace)
      free(modified_replace);
  }
  return result;
}


x86 assembly (clang, -O0):
<string_replace_regex_get_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %r8b,%al
mov    0x10(%rbp),%r8
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %al,-0x29(%rbp)
mov    %r9,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
shl    $0x1,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%edi
add    $0x1,%edi
call   1090 <malloc@plt>
mov    %rax,-0x60(%rbp)
cmpq   $0x0,-0x60(%rbp)
jne    11fe <string_replace_regex_get_replace+0x5e>
movq   $0x0,-0x8(%rbp)
jmp    1759 <string_replace_regex_get_replace+0x5b9>
mov    -0x60(%rbp),%rax
movb   $0x0,(%rax)
movl   $0x0,-0x40(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x50(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x50(%rbp)
mov    %al,-0x7a(%rbp)
je     1234 <string_replace_regex_get_replace+0x94>
mov    -0x50(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x7a(%rbp)
mov    -0x7a(%rbp),%al
test   $0x1,%al
jne    1244 <string_replace_regex_get_replace+0xa4>
jmp    1751 <string_replace_regex_get_replace+0x5b1>
movq   $0x0,-0x58(%rbp)
movl   $0x0,-0x44(%rbp)
movq   $0x0,-0x70(%rbp)
mov    -0x50(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5c,%eax
jne    12a3 <string_replace_regex_get_replace+0x103>
mov    -0x50(%rbp),%rax
movsbl 0x1(%rax),%eax
movsbl -0x29(%rbp),%ecx
cmp    %ecx,%eax
jne    12a3 <string_replace_regex_get_replace+0x103>
mov    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x58(%rbp)
movl   $0x1,-0x44(%rbp)
mov    -0x50(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x50(%rbp)
jmp    1671 <string_replace_regex_get_replace+0x4d1>
mov    -0x50(%rbp),%rax
movsbl (%rax),%eax
movsbl -0x29(%rbp),%ecx
cmp    %ecx,%eax
jne    1647 <string_replace_regex_get_replace+0x4a7>
mov    -0x50(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x2b,%eax
je     12de <string_replace_regex_get_replace+0x13e>
mov    -0x50(%rbp),%rax
movzbl 0x1(%rax),%edi
call   1040 <isdigit@plt>
cmp    $0x0,%rax
je     1476 <string_replace_regex_get_replace+0x2d6>
mov    -0x50(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x2b,%eax
jne    1306 <string_replace_regex_get_replace+0x166>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x50(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x50(%rbp)
jmp    136b <string_replace_regex_get_replace+0x1cb>
mov    -0x50(%rbp),%rax
movzbl 0x2(%rax),%edi
call   1040 <isdigit@plt>
cmp    $0x0,%rax
je     134c <string_replace_regex_get_replace+0x1ac>
mov    -0x50(%rbp),%rax
movsbl 0x1(%rax),%eax
sub    $0x30,%eax
imul   $0xa,%eax,%eax
mov    -0x50(%rbp),%rcx
movsbl 0x2(%rcx),%ecx
sub    $0x30,%ecx
add    %ecx,%eax
mov    %eax,-0x48(%rbp)
mov    -0x50(%rbp),%rax
add    $0x3,%rax
mov    %rax,-0x50(%rbp)
jmp    1366 <string_replace_regex_get_replace+0x1c6>
mov    -0x50(%rbp),%rax
movsbl 0x1(%rax),%eax
sub    $0x30,%eax
mov    %eax,-0x48(%rbp)
mov    -0x50(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x50(%rbp)
jmp    136b <string_replace_regex_get_replace+0x1cb>
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
cmpq   $0x0,(%rax)
jl     1471 <string_replace_regex_get_replace+0x2d1>
cmpq   $0x0,-0x38(%rbp)
je     141f <string_replace_regex_get_replace+0x27f>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
add    (%rax),%rdi
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
movslq 0x8(%rax),%rax
mov    -0x18(%rbp),%rcx
movslq -0x48(%rbp),%rdx
shl    $0x4,%rdx
add    %rdx,%rcx
sub    (%rcx),%rax
mov    %eax,%esi
call   10b0 <string_strndup@plt>
mov    %rax,-0x78(%rbp)
cmpq   $0x0,-0x78(%rbp)
je     141a <string_replace_regex_get_replace+0x27a>
mov    -0x38(%rbp),%rax
mov    0x10(%rbp),%rdi
mov    -0x78(%rbp),%rsi
call   *%rax
mov    %rax,-0x70(%rbp)
cmpq   $0x0,-0x70(%rbp)
je     1411 <string_replace_regex_get_replace+0x271>
mov    -0x70(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x70(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x44(%rbp)
mov    -0x78(%rbp),%rdi
call   1030 <free@plt>
jmp    141f <string_replace_regex_get_replace+0x27f>
cmpq   $0x0,-0x58(%rbp)
jne    146c <string_replace_regex_get_replace+0x2cc>
mov    -0x10(%rbp),%rax
mov    -0x18(%rbp),%rcx
movslq -0x48(%rbp),%rdx
shl    $0x4,%rdx
add    %rdx,%rcx
add    (%rcx),%rax
mov    %rax,-0x58(%rbp)
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
movslq 0x8(%rax),%rax
mov    -0x18(%rbp),%rcx
movslq -0x48(%rbp),%rdx
shl    $0x4,%rdx
add    %rdx,%rcx
sub    (%rcx),%rax
mov    %eax,-0x44(%rbp)
jmp    1471 <string_replace_regex_get_replace+0x2d1>
jmp    1642 <string_replace_regex_get_replace+0x4a2>
mov    -0x50(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x2e,%eax
jne    1631 <string_replace_regex_get_replace+0x491>
mov    -0x50(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x20,%eax
jl     1631 <string_replace_regex_get_replace+0x491>
mov    -0x50(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x7e,%eax
jg     1631 <string_replace_regex_get_replace+0x491>
mov    -0x50(%rbp),%rax
movsbl 0x3(%rax),%eax
cmp    $0x2b,%eax
je     14d1 <string_replace_regex_get_replace+0x331>
mov    -0x50(%rbp),%rax
movzbl 0x3(%rax),%edi
call   1040 <isdigit@plt>
cmp    $0x0,%rax
je     1631 <string_replace_regex_get_replace+0x491>
mov    -0x50(%rbp),%rax
mov    0x2(%rax),%al
mov    %al,-0x79(%rbp)
mov    -0x50(%rbp),%rax
movsbl 0x3(%rax),%eax
cmp    $0x2b,%eax
jne    1503 <string_replace_regex_get_replace+0x363>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x50(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x50(%rbp)
jmp    1568 <string_replace_regex_get_replace+0x3c8>
mov    -0x50(%rbp),%rax
movzbl 0x4(%rax),%edi
call   1040 <isdigit@plt>
cmp    $0x0,%rax
je     1549 <string_replace_regex_get_replace+0x3a9>
mov    -0x50(%rbp),%rax
movsbl 0x3(%rax),%eax
sub    $0x30,%eax
imul   $0xa,%eax,%eax
mov    -0x50(%rbp),%rcx
movsbl 0x4(%rcx),%ecx
sub    $0x30,%ecx
add    %ecx,%eax
mov    %eax,-0x48(%rbp)
mov    -0x50(%rbp),%rax
add    $0x5,%rax
mov    %rax,-0x50(%rbp)
jmp    1563 <string_replace_regex_get_replace+0x3c3>
mov    -0x50(%rbp),%rax
movsbl 0x3(%rax),%eax
sub    $0x30,%eax
mov    %eax,-0x48(%rbp)
mov    -0x50(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x50(%rbp)
jmp    1568 <string_replace_regex_get_replace+0x3c8>
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
cmpq   $0x0,(%rax)
jl     162c <string_replace_regex_get_replace+0x48c>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
add    (%rax),%rdi
mov    -0x18(%rbp),%rax
movslq -0x48(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
movslq 0x8(%rax),%rax
mov    -0x18(%rbp),%rcx
movslq -0x48(%rbp),%rdx
shl    $0x4,%rdx
add    %rdx,%rcx
sub    (%rcx),%rax
mov    %eax,%esi
call   10b0 <string_strndup@plt>
mov    %rax,-0x78(%rbp)
cmpq   $0x0,-0x78(%rbp)
je     1627 <string_replace_regex_get_replace+0x487>
mov    -0x78(%rbp),%rdi
call   1050 <utf8_strlen@plt>
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%edi
add    $0x1,%edi
call   1090 <malloc@plt>
mov    %rax,-0x70(%rbp)
cmpq   $0x0,-0x70(%rbp)
je     161e <string_replace_regex_get_replace+0x47e>
mov    -0x70(%rbp),%rdi
mov    -0x79(%rbp),%al
mov    -0x44(%rbp),%edx
movsbl %al,%esi
call   1070 <memset@plt>
mov    -0x70(%rbp),%rax
movslq -0x44(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x70(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x78(%rbp),%rdi
call   1030 <free@plt>
jmp    162c <string_replace_regex_get_replace+0x48c>
jmp    163d <string_replace_regex_get_replace+0x49d>
mov    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x50(%rbp)
jmp    1642 <string_replace_regex_get_replace+0x4a2>
jmp    166c <string_replace_regex_get_replace+0x4cc>
mov    -0x50(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x50(%rbp),%rdi
call   10c0 <utf8_char_size@plt>
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%ecx
mov    -0x50(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
jmp    1671 <string_replace_regex_get_replace+0x4d1>
cmpq   $0x0,-0x58(%rbp)
je     1738 <string_replace_regex_get_replace+0x598>
mov    -0x40(%rbp),%eax
add    -0x44(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jle    170c <string_replace_regex_get_replace+0x56c>
mov    -0x3c(%rbp),%eax
shl    $0x1,%eax
mov    -0x40(%rbp),%ecx
add    -0x44(%rbp),%ecx
cmp    %ecx,%eax
jl     16ad <string_replace_regex_get_replace+0x50d>
mov    -0x3c(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x80(%rbp)
jmp    16b6 <string_replace_regex_get_replace+0x516>
mov    -0x40(%rbp),%eax
add    -0x44(%rbp),%eax
mov    %eax,-0x80(%rbp)
mov    -0x80(%rbp),%eax
mov    %eax,-0x3c(%rbp)
mov    -0x60(%rbp),%rdi
mov    -0x3c(%rbp),%esi
add    $0x1,%esi
call   10a0 <realloc@plt>
mov    %rax,-0x68(%rbp)
cmpq   $0x0,-0x68(%rbp)
jne    1704 <string_replace_regex_get_replace+0x564>
cmpq   $0x0,-0x70(%rbp)
je     16ee <string_replace_regex_get_replace+0x54e>
mov    -0x70(%rbp),%rdi
call   1030 <free@plt>
mov    -0x60(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x8(%rbp)
jmp    1759 <string_replace_regex_get_replace+0x5b9>
mov    -0x68(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x60(%rbp),%rdi
movslq -0x40(%rbp),%rax
add    %rax,%rdi
mov    -0x58(%rbp),%rsi
mov    -0x44(%rbp),%edx
call   1080 <memcpy@plt>
mov    -0x44(%rbp),%eax
add    -0x40(%rbp),%eax
mov    %eax,-0x40(%rbp)
mov    -0x60(%rbp),%rax
movslq -0x40(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpq   $0x0,-0x70(%rbp)
je     174c <string_replace_regex_get_replace+0x5ac>
mov    -0x70(%rbp),%rdi
call   1030 <free@plt>
jmp    1214 <string_replace_regex_get_replace+0x74>
mov    -0x60(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<string_replace_regex_get_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %r9,0x30(%rsp)
mov    %r8d,0x14(%rsp)
mov    %rcx,%r15
mov    %edx,0x10(%rsp)
mov    %rsi,0x18(%rsp)
mov    %rdi,0x28(%rsp)
call   1060 <strlen@plt>
mov    %eax,%ebp
lea    0x1(%rbp,%rbp,1),%edi
call   1090 <malloc@plt>
test   %rax,%rax
je     157b <string_replace_regex_get_replace+0x3db>
mov    %rax,%r12
movb   $0x0,(%rax)
test   %r15,%r15
je     157e <string_replace_regex_get_replace+0x3de>
add    %ebp,%ebp
mov    %rbp,0x38(%rsp)
xor    %ebp,%ebp
jmp    120c <string_replace_regex_get_replace+0x6c>
nopl   0x0(%rax)
mov    %r14,%r15
test   %r14,%r14
je     157e <string_replace_regex_get_replace+0x3de>
movzbl (%r15),%eax
cmp    $0x5c,%al
mov    %r12,0x8(%rsp)
je     1230 <string_replace_regex_get_replace+0x90>
test   %al,%al
jne    1250 <string_replace_regex_get_replace+0xb0>
jmp    157e <string_replace_regex_get_replace+0x3de>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    0x14(%rsp),%ecx
cmp    %cl,0x1(%r15)
jne    1250 <string_replace_regex_get_replace+0xb0>
mov    %r15,%r14
add    $0x1,%r15
add    $0x2,%r14
mov    $0x1,%r12d
jmp    1331 <string_replace_regex_get_replace+0x191>
cmp    0x14(%rsp),%al
jne    1320 <string_replace_regex_get_replace+0x180>
movzbl 0x1(%r15),%eax
cmp    $0x2b,%al
je     1285 <string_replace_regex_get_replace+0xe5>
lea    0x1(%r15),%r14
movzbl %al,%edi
call   1040 <isdigit@plt>
movzbl (%r14),%ecx
test   %rax,%rax
je     13ca <string_replace_regex_get_replace+0x22a>
cmp    $0x2b,%cl
jne    1498 <string_replace_regex_get_replace+0x2f8>
mov    %rbp,0x20(%rsp)
add    $0x2,%r15
mov    0x10(%rsp),%eax
mov    %eax,%ecx
mov    %r15,%r14
mov    0x18(%rsp),%r12
movslq %ecx,%rbp
shl    $0x4,%rbp
mov    (%r12,%rbp,1),%rax
test   %rax,%rax
js     13be <string_replace_regex_get_replace+0x21e>
cmpq   $0x0,0x30(%rsp)
je     14dd <string_replace_regex_get_replace+0x33d>
mov    0x28(%rsp),%rcx
lea    (%rcx,%rax,1),%rdi
mov    0x8(%r12,%rbp,1),%esi
sub    %eax,%esi
call   10b0 <string_strndup@plt>
test   %rax,%rax
je     14dd <string_replace_regex_get_replace+0x33d>
mov    %rax,%r15
mov    0x80(%rsp),%rdi
mov    %rax,%rsi
call   *0x30(%rsp)
test   %rax,%rax
je     14d5 <string_replace_regex_get_replace+0x335>
mov    %rax,%rbx
mov    %rax,%rdi
call   1060 <strlen@plt>
mov    %eax,%r12d
mov    %r15,%rdi
call   1030 <free@plt>
mov    %rbx,%r15
mov    0x20(%rsp),%rbp
jmp    1333 <string_replace_regex_get_replace+0x193>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %r15,%rdi
call   10c0 <utf8_char_size@plt>
mov    %eax,%r12d
movslq %eax,%r14
add    %r15,%r14
xor    %ebx,%ebx
mov    %rbx,0x40(%rsp)
mov    %r14,%r13
mov    %rbp,%r14
add    %r12d,%ebp
mov    0x38(%rsp),%rax
cmp    %eax,%ebp
jle    1380 <string_replace_regex_get_replace+0x1e0>
add    %eax,%eax
cmp    %ebp,%eax
cmovl  %ebp,%eax
mov    %rax,0x38(%rsp)
lea    0x1(%rax),%esi
mov    0x8(%rsp),%rbx
mov    %rbx,%rdi
call   10a0 <realloc@plt>
mov    %rbx,%rcx
mov    %rax,%rbx
test   %rax,%rax
jne    1385 <string_replace_regex_get_replace+0x1e5>
jmp    1561 <string_replace_regex_get_replace+0x3c1>
cs nopw 0x0(%rax,%rax,1)
mov    0x8(%rsp),%rbx
movslq %r14d,%rdi
add    %rbx,%rdi
mov    %r15,%rsi
mov    %r12d,%edx
call   1080 <memcpy@plt>
movslq %ebp,%rax
movb   $0x0,(%rbx,%rax,1)
mov    %rbx,%r12
mov    %r13,%r14
mov    0x40(%rsp),%rbx
test   %rbx,%rbx
je     1200 <string_replace_regex_get_replace+0x60>
mov    %rbx,%rdi
call   1030 <free@plt>
jmp    1200 <string_replace_regex_get_replace+0x60>
mov    0x20(%rsp),%rax
mov    %eax,%ebp
jmp    14cb <string_replace_regex_get_replace+0x32b>
cmp    $0x2e,%cl
jne    11fc <string_replace_regex_get_replace+0x5c>
movzbl 0x2(%r15),%ebx
lea    -0x7f(%rbx),%eax
cmp    $0xa1,%al
jb     14cb <string_replace_regex_get_replace+0x32b>
movzbl 0x3(%r15),%eax
cmp    $0x2b,%al
je     140d <string_replace_regex_get_replace+0x26d>
movzbl %al,%edi
call   1040 <isdigit@plt>
test   %rax,%rax
je     14cb <string_replace_regex_get_replace+0x32b>
movzbl 0x2(%r15),%ebx
cmpb   $0x2b,0x3(%r15)
jne    1527 <string_replace_regex_get_replace+0x387>
add    $0x4,%r15
mov    0x10(%rsp),%eax
mov    %eax,%ecx
mov    %r15,%r14
movslq %ecx,%rcx
shl    $0x4,%rcx
mov    0x18(%rsp),%rdx
mov    (%rdx,%rcx,1),%rax
test   %rax,%rax
js     14cb <string_replace_regex_get_replace+0x32b>
mov    0x28(%rsp),%rsi
lea    (%rsi,%rax,1),%rdi
mov    0x8(%rdx,%rcx,1),%esi
sub    %eax,%esi
call   10b0 <string_strndup@plt>
test   %rax,%rax
je     14cb <string_replace_regex_get_replace+0x32b>
mov    %rax,%r13
mov    %rax,%rdi
call   1050 <utf8_strlen@plt>
mov    %eax,%r12d
lea    0x1(%r12),%edi
call   1090 <malloc@plt>
mov    %rax,%r15
test   %rax,%rax
je     1482 <string_replace_regex_get_replace+0x2e2>
movsbl %bl,%esi
mov    %r15,%rdi
mov    %r12d,%edx
call   1070 <memset@plt>
movslq %r12d,%rax
movb   $0x0,(%r15,%rax,1)
mov    %r13,%rdi
call   1030 <free@plt>
mov    %r15,%rbx
test   %r15,%r15
jne    1333 <string_replace_regex_get_replace+0x193>
jmp    1508 <string_replace_regex_get_replace+0x368>
movzbl 0x2(%r15),%edi
call   1040 <isdigit@plt>
movsbl 0x1(%r15),%ecx
test   %rax,%rax
mov    %rbp,0x20(%rsp)
je     151b <string_replace_regex_get_replace+0x37b>
lea    (%rcx,%rcx,4),%eax
movsbl 0x2(%r15),%ecx
lea    (%rcx,%rax,2),%ecx
add    $0xfffffdf0,%ecx
add    $0x3,%r15
jmp    1294 <string_replace_regex_get_replace+0xf4>
mov    0x8(%rsp),%r12
jmp    1200 <string_replace_regex_get_replace+0x60>
mov    %r15,%rdi
call   1030 <free@plt>
lea    (%r12,%rbp,1),%rax
mov    (%rax),%rax
mov    %r12,%rbx
mov    0x28(%rsp),%rcx
lea    (%rcx,%rax,1),%r15
mov    0x8(%r12,%rbp,1),%r12d
sub    %eax,%r12d
xor    %ebx,%ebx
mov    0x20(%rsp),%rbp
test   %r15,%r15
jne    1333 <string_replace_regex_get_replace+0x193>
mov    0x8(%rsp),%r12
test   %rbx,%rbx
jne    13b1 <string_replace_regex_get_replace+0x211>
jmp    1200 <string_replace_regex_get_replace+0x60>
add    $0x2,%r15
add    $0xffffffd0,%ecx
jmp    1294 <string_replace_regex_get_replace+0xf4>
movzbl 0x4(%r15),%edi
call   1040 <isdigit@plt>
movsbl 0x3(%r15),%ecx
test   %rax,%rax
je     1555 <string_replace_regex_get_replace+0x3b5>
lea    (%rcx,%rcx,4),%eax
movsbl 0x4(%r15),%ecx
lea    (%rcx,%rax,2),%ecx
add    $0xfffffdf0,%ecx
add    $0x5,%r15
jmp    1417 <string_replace_regex_get_replace+0x277>
add    $0x4,%r15
add    $0xffffffd0,%ecx
jmp    1417 <string_replace_regex_get_replace+0x277>
mov    %rcx,%rbx
mov    0x40(%rsp),%rdi
test   %rdi,%rdi
je     1573 <string_replace_regex_get_replace+0x3d3>
call   1030 <free@plt>
mov    %rbx,%rdi
call   1030 <free@plt>
xor    %r12d,%r12d
mov    %r12,%rax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.TYPE_3__ = type { i64, i32 }
define i8* @string_replace_regex_get_replace(i8* %0, %struct.TYPE_3__* %1, i32 %2, i8* %3, i8 signext %4, i8* (i8*, i8*)* %5, i8* %6) {
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca %struct.TYPE_3__*
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i8
%14 = alloca i8* (i8*, i8*)*
%15 = alloca i8*
%16 = alloca i32
%17 = alloca i32
%18 = alloca i32
%19 = alloca i32
%20 = alloca i8*
%21 = alloca i8*
%22 = alloca i8*
%23 = alloca i8*
%24 = alloca i8*
%25 = alloca i8*
%26 = alloca i8
store i8* %0, i8** %9
store %struct.TYPE_3__* %1, %struct.TYPE_3__** %10
store i32 %2, i32* %11
store i8* %3, i8** %12
store i8 %4, i8* %13
store i8* (i8*, i8*)* %5, i8* (i8*, i8*)** %14
store i8* %6, i8** %15
%27 = load i8*, i8** %9
%28 = call i32 @strlen(i8* %27)
%29 = mul nsw i32 %28, 2
store i32 %29, i32* %16
%30 = load i32, i32* %16
%31 = add nsw i32 %30, 1
%32 = call i8* @malloc(i32 %31)
store i8* %32, i8** %22
%33 = load i8*, i8** %22
%34 = icmp ne i8* %33, null
br i1 %34, label %36, label %35
35: ; preds = %7
store i8* null, i8** %8
br label %423
36: ; preds = %7
%37 = load i8*, i8** %22
%38 = getelementptr inbounds i8, i8* %37, i64 0
store i8 0, i8* %38
store i32 0, i32* %17
%39 = load i8*, i8** %12
store i8* %39, i8** %20
br label %40
40: ; preds = %420, %36
%41 = load i8*, i8** %20
%42 = icmp ne i8* %41, null
br i1 %42, label %43, label %49
43: ; preds = %40
%44 = load i8*, i8** %20
%45 = getelementptr inbounds i8, i8* %44, i64 0
%46 = load i8, i8* %45
%47 = sext i8 %46 to i32
%48 = icmp ne i32 %47, 0
br label %49
49: ; preds = %43, %40
%50 = phi i1 [ false, %40 ], [ %48, %43 ]
br i1 %50, label %51, label %421
51: ; preds = %49
store i8* null, i8** %21
store i32 0, i32* %18
store i8* null, i8** %24
%52 = load i8*, i8** %20
%53 = getelementptr inbounds i8, i8* %52, i64 0
%54 = load i8, i8* %53
%55 = sext i8 %54 to i32
%56 = icmp eq i32 %55, 92
br i1 %56, label %57, label %70
57: ; preds = %51
%58 = load i8*, i8** %20
%59 = getelementptr inbounds i8, i8* %58, i64 1
%60 = load i8, i8* %59
%61 = sext i8 %60 to i32
%62 = load i8, i8* %13
%63 = sext i8 %62 to i32
%64 = icmp eq i32 %61, %63
br i1 %64, label %65, label %70
65: ; preds = %57
%66 = load i8*, i8** %20
%67 = getelementptr inbounds i8, i8* %66, i64 1
store i8* %67, i8** %21
store i32 1, i32* %18
%68 = load i8*, i8** %20
%69 = getelementptr inbounds i8, i8* %68, i64 2
store i8* %69, i8** %20
br label %357
70: ; preds = %57, %51
%71 = load i8*, i8** %20
%72 = getelementptr inbounds i8, i8* %71, i64 0
%73 = load i8, i8* %72
%74 = sext i8 %73 to i32
%75 = load i8, i8* %13
%76 = sext i8 %75 to i32
%77 = icmp eq i32 %74, %76
br i1 %77, label %78, label %348
78: ; preds = %70
%79 = load i8*, i8** %20
%80 = getelementptr inbounds i8, i8* %79, i64 1
%81 = load i8, i8* %80
%82 = sext i8 %81 to i32
%83 = icmp eq i32 %82, 43
br i1 %83, label %90, label %84
84: ; preds = %78
%85 = load i8*, i8** %20
%86 = getelementptr inbounds i8, i8* %85, i64 1
%87 = load i8, i8* %86
%88 = call i64 @isdigit(i8 zeroext %87)
%89 = icmp ne i64 %88, 0
br i1 %89, label %90, label %212
90: ; preds = %84, %78
%91 = load i8*, i8** %20
%92 = getelementptr inbounds i8, i8* %91, i64 1
%93 = load i8, i8* %92
%94 = sext i8 %93 to i32
%95 = icmp eq i32 %94, 43
br i1 %95, label %96, label %100
96: ; preds = %90
%97 = load i32, i32* %11
store i32 %97, i32* %19
%98 = load i8*, i8** %20
%99 = getelementptr inbounds i8, i8* %98, i64 2
store i8* %99, i8** %20
br label %130
100: ; preds = %90
%101 = load i8*, i8** %20
%102 = getelementptr inbounds i8, i8* %101, i64 2
%103 = load i8, i8* %102
%104 = call i64 @isdigit(i8 zeroext %103)
%105 = icmp ne i64 %104, 0
br i1 %105, label %106, label %121
106: ; preds = %100
%107 = load i8*, i8** %20
%108 = getelementptr inbounds i8, i8* %107, i64 1
%109 = load i8, i8* %108
%110 = sext i8 %109 to i32
%111 = sub nsw i32 %110, 48
%112 = mul nsw i32 %111, 10
%113 = load i8*, i8** %20
%114 = getelementptr inbounds i8, i8* %113, i64 2
%115 = load i8, i8* %114
%116 = sext i8 %115 to i32
%117 = sub nsw i32 %116, 48
%118 = add nsw i32 %112, %117
store i32 %118, i32* %19
%119 = load i8*, i8** %20
%120 = getelementptr inbounds i8, i8* %119, i64 3
store i8* %120, i8** %20
br label %129
121: ; preds = %100
%122 = load i8*, i8** %20
%123 = getelementptr inbounds i8, i8* %122, i64 1
%124 = load i8, i8* %123
%125 = sext i8 %124 to i32
%126 = sub nsw i32 %125, 48
store i32 %126, i32* %19
%127 = load i8*, i8** %20
%128 = getelementptr inbounds i8, i8* %127, i64 2
store i8* %128, i8** %20
br label %129
129: ; preds = %121, %106
br label %130
130: ; preds = %129, %96
%131 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%132 = load i32, i32* %19
%133 = sext i32 %132 to i64
%134 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %131, i64 %133
%135 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %134, i32 0, i32 0
%136 = load i64, i64* %135
%137 = icmp sge i64 %136, 0
br i1 %137, label %138, label %211
138: ; preds = %130
%139 = load i8* (i8*, i8*)*, i8* (i8*, i8*)** %14
%140 = icmp ne i8* (i8*, i8*)* %139, null
br i1 %140, label %141, label %183
141: ; preds = %138
%142 = load i8*, i8** %9
%143 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%144 = load i32, i32* %19
%145 = sext i32 %144 to i64
%146 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %143, i64 %145
%147 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %146, i32 0, i32 0
%148 = load i64, i64* %147
%149 = getelementptr inbounds i8, i8* %142, i64 %148
%150 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%151 = load i32, i32* %19
%152 = sext i32 %151 to i64
%153 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %150, i64 %152
%154 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %153, i32 0, i32 1
%155 = load i32, i32* %154
%156 = sext i32 %155 to i64
%157 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%158 = load i32, i32* %19
%159 = sext i32 %158 to i64
%160 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %157, i64 %159
%161 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %160, i32 0, i32 0
%162 = load i64, i64* %161
%163 = sub nsw i64 %156, %162
%164 = trunc i64 %163 to i32
%165 = call i8* @string_strndup(i8* %149, i32 %164)
store i8* %165, i8** %25
%166 = load i8*, i8** %25
%167 = icmp ne i8* %166, null
br i1 %167, label %168, label %182
168: ; preds = %141
%169 = load i8* (i8*, i8*)*, i8* (i8*, i8*)** %14
%170 = load i8*, i8** %15
%171 = load i8*, i8** %25
%172 = call i8* %169(i8* %170, i8* %171)
store i8* %172, i8** %24
%173 = load i8*, i8** %24
%174 = icmp ne i8* %173, null
br i1 %174, label %175, label %179
175: ; preds = %168
%176 = load i8*, i8** %24
store i8* %176, i8** %21
%177 = load i8*, i8** %24
%178 = call i32 @strlen(i8* %177)
store i32 %178, i32* %18
br label %179
179: ; preds = %175, %168
%180 = load i8*, i8** %25
%181 = call i32 @free(i8* %180)
br label %182
182: ; preds = %179, %141
br label %183
183: ; preds = %182, %138
%184 = load i8*, i8** %21
%185 = icmp ne i8* %184, null
br i1 %185, label %210, label %186
186: ; preds = %183
%187 = load i8*, i8** %9
%188 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%189 = load i32, i32* %19
%190 = sext i32 %189 to i64
%191 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %188, i64 %190
%192 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %191, i32 0, i32 0
%193 = load i64, i64* %192
%194 = getelementptr inbounds i8, i8* %187, i64 %193
store i8* %194, i8** %21
%195 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%196 = load i32, i32* %19
%197 = sext i32 %196 to i64
%198 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %195, i64 %197
%199 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %198, i32 0, i32 1
%200 = load i32, i32* %199
%201 = sext i32 %200 to i64
%202 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%203 = load i32, i32* %19
%204 = sext i32 %203 to i64
%205 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %202, i64 %204
%206 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %205, i32 0, i32 0
%207 = load i64, i64* %206
%208 = sub nsw i64 %201, %207
%209 = trunc i64 %208 to i32
store i32 %209, i32* %18
br label %210
210: ; preds = %186, %183
br label %211
211: ; preds = %210, %130
br label %347
212: ; preds = %84
%213 = load i8*, i8** %20
%214 = getelementptr inbounds i8, i8* %213, i64 1
%215 = load i8, i8* %214
%216 = sext i8 %215 to i32
%217 = icmp eq i32 %216, 46
br i1 %217, label %218, label %343
218: ; preds = %212
%219 = load i8*, i8** %20
%220 = getelementptr inbounds i8, i8* %219, i64 2
%221 = load i8, i8* %220
%222 = sext i8 %221 to i32
%223 = icmp sge i32 %222, 32
br i1 %223, label %224, label %343
224: ; preds = %218
%225 = load i8*, i8** %20
%226 = getelementptr inbounds i8, i8* %225, i64 2
%227 = load i8, i8* %226
%228 = sext i8 %227 to i32
%229 = icmp sle i32 %228, 126
br i1 %229, label %230, label %343
230: ; preds = %224
%231 = load i8*, i8** %20
%232 = getelementptr inbounds i8, i8* %231, i64 3
%233 = load i8, i8* %232
%234 = sext i8 %233 to i32
%235 = icmp eq i32 %234, 43
br i1 %235, label %242, label %236
236: ; preds = %230
%237 = load i8*, i8** %20
%238 = getelementptr inbounds i8, i8* %237, i64 3
%239 = load i8, i8* %238
%240 = call i64 @isdigit(i8 zeroext %239)
%241 = icmp ne i64 %240, 0
br i1 %241, label %242, label %343
242: ; preds = %236, %230
%243 = load i8*, i8** %20
%244 = getelementptr inbounds i8, i8* %243, i64 2
%245 = load i8, i8* %244
store i8 %245, i8* %26
%246 = load i8*, i8** %20
%247 = getelementptr inbounds i8, i8* %246, i64 3
%248 = load i8, i8* %247
%249 = sext i8 %248 to i32
%250 = icmp eq i32 %249, 43
br i1 %250, label %251, label %255
251: ; preds = %242
%252 = load i32, i32* %11
store i32 %252, i32* %19
%253 = load i8*, i8** %20
%254 = getelementptr inbounds i8, i8* %253, i64 4
store i8* %254, i8** %20
br label %285
255: ; preds = %242
%256 = load i8*, i8** %20
%257 = getelementptr inbounds i8, i8* %256, i64 4
%258 = load i8, i8* %257
%259 = call i64 @isdigit(i8 zeroext %258)
%260 = icmp ne i64 %259, 0
br i1 %260, label %261, label %276
261: ; preds = %255
%262 = load i8*, i8** %20
%263 = getelementptr inbounds i8, i8* %262, i64 3
%264 = load i8, i8* %263
%265 = sext i8 %264 to i32
%266 = sub nsw i32 %265, 48
%267 = mul nsw i32 %266, 10
%268 = load i8*, i8** %20
%269 = getelementptr inbounds i8, i8* %268, i64 4
%270 = load i8, i8* %269
%271 = sext i8 %270 to i32
%272 = sub nsw i32 %271, 48
%273 = add nsw i32 %267, %272
store i32 %273, i32* %19
%274 = load i8*, i8** %20
%275 = getelementptr inbounds i8, i8* %274, i64 5
store i8* %275, i8** %20
br label %284
276: ; preds = %255
%277 = load i8*, i8** %20
%278 = getelementptr inbounds i8, i8* %277, i64 3
%279 = load i8, i8* %278
%280 = sext i8 %279 to i32
%281 = sub nsw i32 %280, 48
store i32 %281, i32* %19
%282 = load i8*, i8** %20
%283 = getelementptr inbounds i8, i8* %282, i64 4
store i8* %283, i8** %20
br label %284
284: ; preds = %276, %261
br label %285
285: ; preds = %284, %251
%286 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%287 = load i32, i32* %19
%288 = sext i32 %287 to i64
%289 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %286, i64 %288
%290 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %289, i32 0, i32 0
%291 = load i64, i64* %290
%292 = icmp sge i64 %291, 0
br i1 %292, label %293, label %342
293: ; preds = %285
%294 = load i8*, i8** %9
%295 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%296 = load i32, i32* %19
%297 = sext i32 %296 to i64
%298 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %295, i64 %297
%299 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %298, i32 0, i32 0
%300 = load i64, i64* %299
%301 = getelementptr inbounds i8, i8* %294, i64 %300
%302 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%303 = load i32, i32* %19
%304 = sext i32 %303 to i64
%305 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %302, i64 %304
%306 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %305, i32 0, i32 1
%307 = load i32, i32* %306
%308 = sext i32 %307 to i64
%309 = load %struct.TYPE_3__*, %struct.TYPE_3__** %10
%310 = load i32, i32* %19
%311 = sext i32 %310 to i64
%312 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %309, i64 %311
%313 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %312, i32 0, i32 0
%314 = load i64, i64* %313
%315 = sub nsw i64 %308, %314
%316 = trunc i64 %315 to i32
%317 = call i8* @string_strndup(i8* %301, i32 %316)
store i8* %317, i8** %25
%318 = load i8*, i8** %25
%319 = icmp ne i8* %318, null
br i1 %319, label %320, label %341
320: ; preds = %293
%321 = load i8*, i8** %25
%322 = call i32 @utf8_strlen(i8* %321)
store i32 %322, i32* %18
%323 = load i32, i32* %18
%324 = add nsw i32 %323, 1
%325 = call i8* @malloc(i32 %324)
store i8* %325, i8** %24
%326 = load i8*, i8** %24
%327 = icmp ne i8* %326, null
br i1 %327, label %328, label %338
328: ; preds = %320
%329 = load i8*, i8** %24
%330 = load i8, i8* %26
%331 = load i32, i32* %18
%332 = call i32 @memset(i8* %329, i8 signext %330, i32 %331)
%333 = load i8*, i8** %24
%334 = load i32, i32* %18
%335 = sext i32 %334 to i64
%336 = getelementptr inbounds i8, i8* %333, i64 %335
store i8 0, i8* %336
%337 = load i8*, i8** %24
store i8* %337, i8** %21
br label %338
338: ; preds = %328, %320
%339 = load i8*, i8** %25
%340 = call i32 @free(i8* %339)
br label %341
341: ; preds = %338, %293
br label %342
342: ; preds = %341, %285
br label %346
343: ; preds = %236, %224, %218, %212
%344 = load i8*, i8** %20
%345 = getelementptr inbounds i8, i8* %344, i32 1
store i8* %345, i8** %20
br label %346
346: ; preds = %343, %342
br label %347
347: ; preds = %346, %211
br label %356
348: ; preds = %70
%349 = load i8*, i8** %20
store i8* %349, i8** %21
%350 = load i8*, i8** %20
%351 = call i32 @utf8_char_size(i8* %350)
store i32 %351, i32* %18
%352 = load i32, i32* %18
%353 = load i8*, i8** %20
%354 = sext i32 %352 to i64
%355 = getelementptr inbounds i8, i8* %353, i64 %354
store i8* %355, i8** %20
br label %356
356: ; preds = %348, %347
br label %357
357: ; preds = %356, %65
%358 = load i8*, i8** %21
%359 = icmp ne i8* %358, null
br i1 %359, label %360, label %414
360: ; preds = %357
%361 = load i32, i32* %17
%362 = load i32, i32* %18
%363 = add nsw i32 %361, %362
%364 = load i32, i32* %16
%365 = icmp sgt i32 %363, %364
br i1 %365, label %366, label %399
366: ; preds = %360
%367 = load i32, i32* %16
%368 = mul nsw i32 %367, 2
%369 = load i32, i32* %17
%370 = load i32, i32* %18
%371 = add nsw i32 %369, %370
%372 = icmp sge i32 %368, %371
br i1 %372, label %373, label %376
373: ; preds = %366
%374 = load i32, i32* %16
%375 = mul nsw i32 %374, 2
br label %380
376: ; preds = %366
%377 = load i32, i32* %17
%378 = load i32, i32* %18
%379 = add nsw i32 %377, %378
br label %380
380: ; preds = %376, %373
%381 = phi i32 [ %375, %373 ], [ %379, %376 ]
store i32 %381, i32* %16
%382 = load i8*, i8** %22
%383 = load i32, i32* %16
%384 = add nsw i32 %383, 1
%385 = call i8* @realloc(i8* %382, i32 %384)
store i8* %385, i8** %23
%386 = load i8*, i8** %23
%387 = icmp ne i8* %386, null
br i1 %387, label %397, label %388
388: ; preds = %380
%389 = load i8*, i8** %24
%390 = icmp ne i8* %389, null
br i1 %390, label %391, label %394
391: ; preds = %388
%392 = load i8*, i8** %24
%393 = call i32 @free(i8* %392)
br label %394
394: ; preds = %391, %388
%395 = load i8*, i8** %22
%396 = call i32 @free(i8* %395)
store i8* null, i8** %8
br label %423
397: ; preds = %380
%398 = load i8*, i8** %23
store i8* %398, i8** %22
br label %399
399: ; preds = %397, %360
%400 = load i8*, i8** %22
%401 = load i32, i32* %17
%402 = sext i32 %401 to i64
%403 = getelementptr inbounds i8, i8* %400, i64 %402
%404 = load i8*, i8** %21
%405 = load i32, i32* %18
%406 = call i32 @memcpy(i8* %403, i8* %404, i32 %405)
%407 = load i32, i32* %18
%408 = load i32, i32* %17
%409 = add nsw i32 %408, %407
store i32 %409, i32* %17
%410 = load i8*, i8** %22
%411 = load i32, i32* %17
%412 = sext i32 %411 to i64
%413 = getelementptr inbounds i8, i8* %410, i64 %412
store i8 0, i8* %413
br label %414
414: ; preds = %399, %357
%415 = load i8*, i8** %24
%416 = icmp ne i8* %415, null
br i1 %416, label %417, label %420
417: ; preds = %414
%418 = load i8*, i8** %24
%419 = call i32 @free(i8* %418)
br label %420
420: ; preds = %417, %414
br label %40
421: ; preds = %49
%422 = load i8*, i8** %22
store i8* %422, i8** %8
br label %423
423: ; preds = %421, %394, %35
%424 = load i8*, i8** %8
ret i8* %424
}

LLVM IR (-O2):
%struct.TYPE_3__ = type { i64, i32 }
define i8* @string_replace_regex_get_replace(i8* %0, %struct.TYPE_3__* nocapture %1, i32 %2, i8* %3, i8 signext %4, i8* (i8*, i8*)* %5, i8* %6) {
%8 = tail call i32 @strlen(i8* %0)
%9 = shl nsw i32 %8, 1
%10 = or i32 %9, 1
%11 = tail call i8* @malloc(i32 %10)
%12 = icmp eq i8* %11, null
br i1 %12, label %207, label %13
13: ; preds = %7
store i8 0, i8* %11
%14 = icmp eq i8* %3, null
br i1 %14, label %207, label %15
15: ; preds = %13
%16 = icmp eq i8* (i8*, i8*)* %5, null
br label %17
17: ; preds = %15, %201
%18 = phi i32 [ %9, %15 ], [ %202, %201 ]
%19 = phi i8* [ %11, %15 ], [ %203, %201 ]
%20 = phi i8* [ %3, %15 ], [ %205, %201 ]
%21 = phi i32 [ 0, %15 ], [ %204, %201 ]
%22 = load i8, i8* %20
switch i8 %22, label %29 [
i8 0, label %207
i8 92, label %23
]
23: ; preds = %17
%24 = getelementptr inbounds i8, i8* %20, i64 1
%25 = load i8, i8* %24
%26 = icmp eq i8 %25, %4
br i1 %26, label %27, label %29
27: ; preds = %23
%28 = getelementptr inbounds i8, i8* %20, i64 2
br label %164
29: ; preds = %17, %23
%30 = icmp eq i8 %22, %4
br i1 %30, label %31, label %154
31: ; preds = %29
%32 = getelementptr inbounds i8, i8* %20, i64 1
%33 = load i8, i8* %32
%34 = icmp eq i8 %33, 43
br i1 %34, label %41, label %35
35: ; preds = %31
%36 = tail call i64 @isdigit(i8 zeroext %33)
%37 = icmp eq i64 %36, 0
%38 = load i8, i8* %32
br i1 %37, label %90, label %39
39: ; preds = %35
%40 = icmp eq i8 %38, 43
br i1 %40, label %41, label %43
41: ; preds = %31, %39
%42 = getelementptr inbounds i8, i8* %20, i64 2
br label %59
43: ; preds = %39
%44 = getelementptr inbounds i8, i8* %20, i64 2
%45 = load i8, i8* %44
%46 = tail call i64 @isdigit(i8 zeroext %45)
%47 = icmp eq i64 %46, 0
%48 = load i8, i8* %32
%49 = sext i8 %48 to i32
br i1 %47, label %57, label %50
50: ; preds = %43
%51 = mul nsw i32 %49, 10
%52 = load i8, i8* %44
%53 = sext i8 %52 to i32
%54 = add nsw i32 %53, -528
%55 = add nsw i32 %54, %51
%56 = getelementptr inbounds i8, i8* %20, i64 3
br label %59
57: ; preds = %43
%58 = add nsw i32 %49, -48
br label %59
59: ; preds = %50, %57, %41
%60 = phi i32 [ %2, %41 ], [ %55, %50 ], [ %58, %57 ]
%61 = phi i8* [ %42, %41 ], [ %56, %50 ], [ %44, %57 ]
%62 = sext i32 %60 to i64
%63 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %1, i64 %62, i32 0
%64 = load i64, i64* %63
%65 = icmp sgt i64 %64, -1
br i1 %65, label %66, label %201
66: ; preds = %59
br i1 %16, label %83, label %67
67: ; preds = %66
%68 = getelementptr inbounds i8, i8* %0, i64 %64
%69 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %1, i64 %62, i32 1
%70 = load i32, i32* %69
%71 = trunc i64 %64 to i32
%72 = sub i32 %70, %71
%73 = tail call i8* @string_strndup(i8* %68, i32 %72)
%74 = icmp eq i8* %73, null
br i1 %74, label %83, label %75
75: ; preds = %67
%76 = tail call i8* %5(i8* %6, i8* %73)
%77 = icmp eq i8* %76, null
br i1 %77, label %78, label %80
78: ; preds = %75
%79 = tail call i32 @free(i8* %73)
br label %83
80: ; preds = %75
%81 = tail call i32 @strlen(i8* %76)
%82 = tail call i32 @free(i8* %73)
br label %164
83: ; preds = %66, %67, %78
%84 = load i64, i64* %63
%85 = getelementptr inbounds i8, i8* %0, i64 %84
%86 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %1, i64 %62, i32 1
%87 = load i32, i32* %86
%88 = trunc i64 %84 to i32
%89 = sub i32 %87, %88
br label %158
90: ; preds = %35
%91 = icmp eq i8 %38, 46
br i1 %91, label %92, label %201
92: ; preds = %90
%93 = getelementptr inbounds i8, i8* %20, i64 2
%94 = load i8, i8* %93
%95 = add i8 %94, -127
%96 = icmp ult i8 %95, -95
br i1 %96, label %201, label %97
97: ; preds = %92
%98 = getelementptr inbounds i8, i8* %20, i64 3
%99 = load i8, i8* %98
%100 = icmp eq i8 %99, 43
br i1 %100, label %108, label %101
101: ; preds = %97
%102 = tail call i64 @isdigit(i8 zeroext %99)
%103 = icmp eq i64 %102, 0
br i1 %103, label %201, label %104
104: ; preds = %101
%105 = load i8, i8* %98
%106 = load i8, i8* %93
%107 = icmp eq i8 %105, 43
br i1 %107, label %108, label %111
108: ; preds = %97, %104
%109 = phi i8 [ %106, %104 ], [ %94, %97 ]
%110 = getelementptr inbounds i8, i8* %20, i64 4
br label %127
111: ; preds = %104
%112 = getelementptr inbounds i8, i8* %20, i64 4
%113 = load i8, i8* %112
%114 = tail call i64 @isdigit(i8 zeroext %113)
%115 = icmp eq i64 %114, 0
%116 = load i8, i8* %98
%117 = sext i8 %116 to i32
br i1 %115, label %125, label %118
118: ; preds = %111
%119 = mul nsw i32 %117, 10
%120 = load i8, i8* %112
%121 = sext i8 %120 to i32
%122 = add nsw i32 %121, -528
%123 = add nsw i32 %122, %119
%124 = getelementptr inbounds i8, i8* %20, i64 5
br label %127
125: ; preds = %111
%126 = add nsw i32 %117, -48
br label %127
127: ; preds = %118, %125, %108
%128 = phi i8 [ %109, %108 ], [ %106, %118 ], [ %106, %125 ]
%129 = phi i32 [ %2, %108 ], [ %123, %118 ], [ %126, %125 ]
%130 = phi i8* [ %110, %108 ], [ %124, %118 ], [ %112, %125 ]
%131 = sext i32 %129 to i64
%132 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %1, i64 %131, i32 0
%133 = load i64, i64* %132
%134 = icmp sgt i64 %133, -1
br i1 %134, label %135, label %201
135: ; preds = %127
%136 = getelementptr inbounds i8, i8* %0, i64 %133
%137 = getelementptr inbounds %struct.TYPE_3__, %struct.TYPE_3__* %1, i64 %131, i32 1
%138 = load i32, i32* %137
%139 = trunc i64 %133 to i32
%140 = sub i32 %138, %139
%141 = tail call i8* @string_strndup(i8* %136, i32 %140)
%142 = icmp eq i8* %141, null
br i1 %142, label %201, label %143
143: ; preds = %135
%144 = tail call i32 @utf8_strlen(i8* %141)
%145 = add nsw i32 %144, 1
%146 = tail call i8* @malloc(i32 %145)
%147 = icmp eq i8* %146, null
br i1 %147, label %152, label %148
148: ; preds = %143
%149 = tail call i32 @memset(i8* %146, i8 signext %128, i32 %144)
%150 = sext i32 %144 to i64
%151 = getelementptr inbounds i8, i8* %146, i64 %150
store i8 0, i8* %151
br label %152
152: ; preds = %148, %143
%153 = tail call i32 @free(i8* %141)
br label %158
154: ; preds = %29
%155 = tail call i32 @utf8_char_size(i8* %20)
%156 = sext i32 %155 to i64
%157 = getelementptr inbounds i8, i8* %20, i64 %156
br label %164
158: ; preds = %152, %83
%159 = phi i32 [ %89, %83 ], [ %144, %152 ]
%160 = phi i8* [ %61, %83 ], [ %130, %152 ]
%161 = phi i8* [ %85, %83 ], [ %146, %152 ]
%162 = phi i8* [ null, %83 ], [ %146, %152 ]
%163 = icmp eq i8* %161, null
br i1 %163, label %192, label %164
164: ; preds = %154, %80, %27, %158
%165 = phi i8* [ %162, %158 ], [ null, %154 ], [ %76, %80 ], [ null, %27 ]
%166 = phi i8* [ %161, %158 ], [ %20, %154 ], [ %76, %80 ], [ %24, %27 ]
%167 = phi i8* [ %160, %158 ], [ %157, %154 ], [ %61, %80 ], [ %28, %27 ]
%168 = phi i32 [ %159, %158 ], [ %155, %154 ], [ %81, %80 ], [ 1, %27 ]
%169 = add nsw i32 %168, %21
%170 = icmp sgt i32 %169, %18
br i1 %170, label %171, label %184
171: ; preds = %164
%172 = shl nsw i32 %18, 1
%173 = icmp slt i32 %172, %169
%174 = select i1 %173, i32 %169, i32 %172
%175 = add nsw i32 %174, 1
%176 = tail call i8* @realloc(i8* %19, i32 %175)
%177 = icmp eq i8* %176, null
br i1 %177, label %178, label %184
178: ; preds = %171
%179 = icmp eq i8* %165, null
br i1 %179, label %182, label %180
180: ; preds = %178
%181 = tail call i32 @free(i8* %165)
br label %182
182: ; preds = %180, %178
%183 = tail call i32 @free(i8* %19)
br label %207
184: ; preds = %171, %164
%185 = phi i8* [ %19, %164 ], [ %176, %171 ]
%186 = phi i32 [ %18, %164 ], [ %174, %171 ]
%187 = sext i32 %21 to i64
%188 = getelementptr inbounds i8, i8* %185, i64 %187
%189 = tail call i32 @memcpy(i8* %188, i8* %166, i32 %168)
%190 = sext i32 %169 to i64
%191 = getelementptr inbounds i8, i8* %185, i64 %190
store i8 0, i8* %191
br label %192
192: ; preds = %184, %158
%193 = phi i8* [ %165, %184 ], [ %162, %158 ]
%194 = phi i8* [ %167, %184 ], [ %160, %158 ]
%195 = phi i32 [ %169, %184 ], [ %21, %158 ]
%196 = phi i8* [ %185, %184 ], [ %19, %158 ]
%197 = phi i32 [ %186, %184 ], [ %18, %158 ]
%198 = icmp eq i8* %193, null
br i1 %198, label %201, label %199
199: ; preds = %192
%200 = tail call i32 @free(i8* %193)
br label %201
201: ; preds = %59, %135, %127, %101, %92, %90, %199, %192
%202 = phi i32 [ %197, %199 ], [ %197, %192 ], [ %18, %90 ], [ %18, %92 ], [ %18, %101 ], [ %18, %127 ], [ %18, %135 ], [ %18, %59 ]
%203 = phi i8* [ %196, %199 ], [ %196, %192 ], [ %19, %90 ], [ %19, %92 ], [ %19, %101 ], [ %19, %127 ], [ %19, %135 ], [ %19, %59 ]
%204 = phi i32 [ %195, %199 ], [ %195, %192 ], [ %21, %90 ], [ %21, %92 ], [ %21, %101 ], [ %21, %127 ], [ %21, %135 ], [ %21, %59 ]
%205 = phi i8* [ %194, %199 ], [ %194, %192 ], [ %32, %90 ], [ %32, %92 ], [ %32, %101 ], [ %130, %127 ], [ %130, %135 ], [ %61, %59 ]
%206 = icmp eq i8* %205, null
br i1 %206, label %207, label %17
207: ; preds = %17, %201, %13, %7, %182
%208 = phi i8* [ null, %182 ], [ null, %7 ], [ %11, %13 ], [ %19, %17 ], [ %203, %201 ]
ret i8* %208
}