#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ assert(int /*<<< orphan*/);
int /*<<< orphan*/ free(char *);
scalar_t__ malloc(int);
int strCount(char *, char *);
int /*<<< orphan*/ strcat(char *, char *);
int strlen(char *);
int /*<<< orphan*/ strncat(char *, char *, int);
char *strstr(char *, char *);
void __strReplace(char **stringPtr, char *search, char *replace) {
  int c;
  char *ns;
  char *pos;
  char *newpos;
  size_t l;
  assert(stringPtr != NULL);
  assert(*stringPtr != NULL);
  assert(search != NULL);
  assert(replace != NULL);
  c = strCount(*stringPtr, search);
  ns = (char *)malloc(strlen(*stringPtr) - c * strlen(search) +
                      c * strlen(replace) + 1);
  l = strlen(search);
  *ns = 0;
  pos = *stringPtr;
  newpos = strstr(pos, search);
  while (newpos) {
    strncat(ns, pos, newpos - pos);
    strcat(ns, replace);
    pos += newpos - pos + l;
    newpos = strstr(pos, search);
  }
  strcat(ns, pos);
  free(*stringPtr);
  *stringPtr = ns;
}


x86 assembly (clang, -O0):
<__strReplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
cmpq   $0x0,-0x8(%rbp)
setne  %al
and    $0x1,%al
movzbl %al,%edi
call   1070 <assert@plt>
mov    -0x8(%rbp),%rax
cmpq   $0x0,(%rax)
setne  %al
and    $0x1,%al
movzbl %al,%edi
call   1070 <assert@plt>
cmpq   $0x0,-0x10(%rbp)
setne  %al
and    $0x1,%al
movzbl %al,%edi
call   1070 <assert@plt>
cmpq   $0x0,-0x18(%rbp)
setne  %al
and    $0x1,%al
movzbl %al,%edi
call   1070 <assert@plt>
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
mov    -0x10(%rbp),%rsi
call   1040 <strCount@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x4c(%rbp)
mov    -0x1c(%rbp),%eax
mov    %eax,-0x50(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x50(%rbp),%ecx
mov    %eax,%edx
mov    -0x4c(%rbp),%eax
imul   %edx,%ecx
sub    %ecx,%eax
mov    %eax,-0x48(%rbp)
mov    -0x1c(%rbp),%eax
mov    %eax,-0x44(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x48(%rbp),%edi
mov    %eax,%ecx
mov    -0x44(%rbp),%eax
imul   %ecx,%eax
add    %eax,%edi
add    $0x1,%edi
call   1080 <malloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
cltq
mov    %rax,-0x40(%rbp)
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   10a0 <strstr@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     12d9 <__strReplace+0x159>
mov    -0x28(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1060 <strncat@plt>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strcat@plt>
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
add    -0x40(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   10a0 <strstr@plt>
mov    %rax,-0x38(%rbp)
jmp    127a <__strReplace+0xfa>
mov    -0x28(%rbp),%rdi
mov    -0x30(%rbp),%rsi
call   1090 <strcat@plt>
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
call   1030 <free@plt>
mov    -0x28(%rbp),%rcx
mov    -0x8(%rbp),%rax
mov    %rcx,(%rax)
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<__strReplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r15
mov    %rsi,%r12
mov    %rdi,%rbp
xor    %edi,%edi
test   %rbp,%rbp
setne  %dil
call   1070 <assert@plt>
xor    %edi,%edi
cmpq   $0x0,0x0(%rbp)
setne  %dil
call   1070 <assert@plt>
xor    %edi,%edi
test   %r12,%r12
setne  %dil
call   1070 <assert@plt>
xor    %edi,%edi
test   %r15,%r15
setne  %dil
call   1070 <assert@plt>
mov    0x0(%rbp),%rdi
mov    %r12,%rsi
call   1040 <strCount@plt>
mov    %eax,%r13d
mov    0x0(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,%r14d
mov    %r12,%rdi
call   1050 <strlen@plt>
mov    %eax,%ebx
mov    %r15,%rdi
call   1050 <strlen@plt>
sub    %ebx,%eax
imul   %r13d,%eax
lea    (%r14,%rax,1),%edi
add    $0x1,%edi
call   1080 <malloc@plt>
mov    %rax,%r13
mov    %r12,%rdi
call   1050 <strlen@plt>
mov    %eax,%r14d
movb   $0x0,0x0(%r13)
mov    %rbp,(%rsp)
mov    0x0(%rbp),%rbx
mov    %rbx,%rdi
mov    %r12,%rsi
call   10a0 <strstr@plt>
test   %rax,%rax
je     1273 <__strReplace+0xf3>
mov    %rax,%rbp
movslq %r14d,%r14
xchg   %ax,%ax
mov    %ebp,%edx
sub    %ebx,%edx
mov    %r13,%rdi
mov    %rbx,%rsi
call   1060 <strncat@plt>
mov    %r13,%rdi
mov    %r15,%rsi
call   1090 <strcat@plt>
mov    %rbp,%rbx
add    %r14,%rbx
mov    %rbx,%rdi
mov    %r12,%rsi
call   10a0 <strstr@plt>
mov    %rax,%rbp
test   %rax,%rax
jne    1240 <__strReplace+0xc0>
mov    %r13,%rdi
mov    %rbx,%rsi
call   1090 <strcat@plt>
mov    (%rsp),%rbx
mov    (%rbx),%rdi
call   1030 <free@plt>
mov    %r13,(%rbx)
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @__strReplace(i8** %0, i8* %1, i8* %2) {
%4 = alloca i8**
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i64
store i8** %0, i8*** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%12 = load i8**, i8*** %4
%13 = icmp ne i8** %12, null
%14 = zext i1 %13 to i32
%15 = call i32 @assert(i32 %14)
%16 = load i8**, i8*** %4
%17 = load i8*, i8** %16
%18 = icmp ne i8* %17, null
%19 = zext i1 %18 to i32
%20 = call i32 @assert(i32 %19)
%21 = load i8*, i8** %5
%22 = icmp ne i8* %21, null
%23 = zext i1 %22 to i32
%24 = call i32 @assert(i32 %23)
%25 = load i8*, i8** %6
%26 = icmp ne i8* %25, null
%27 = zext i1 %26 to i32
%28 = call i32 @assert(i32 %27)
%29 = load i8**, i8*** %4
%30 = load i8*, i8** %29
%31 = load i8*, i8** %5
%32 = call i32 @strCount(i8* %30, i8* %31)
store i32 %32, i32* %7
%33 = load i8**, i8*** %4
%34 = load i8*, i8** %33
%35 = call i32 @strlen(i8* %34)
%36 = load i32, i32* %7
%37 = load i8*, i8** %5
%38 = call i32 @strlen(i8* %37)
%39 = mul nsw i32 %36, %38
%40 = sub nsw i32 %35, %39
%41 = load i32, i32* %7
%42 = load i8*, i8** %6
%43 = call i32 @strlen(i8* %42)
%44 = mul nsw i32 %41, %43
%45 = add nsw i32 %40, %44
%46 = add nsw i32 %45, 1
%47 = call i64 @malloc(i32 %46)
%48 = inttoptr i64 %47 to i8*
store i8* %48, i8** %8
%49 = load i8*, i8** %5
%50 = call i32 @strlen(i8* %49)
%51 = sext i32 %50 to i64
store i64 %51, i64* %11
%52 = load i8*, i8** %8
store i8 0, i8* %52
%53 = load i8**, i8*** %4
%54 = load i8*, i8** %53
store i8* %54, i8** %9
%55 = load i8*, i8** %9
%56 = load i8*, i8** %5
%57 = call i8* @strstr(i8* %55, i8* %56)
store i8* %57, i8** %10
br label %58
58: ; preds = %61, %3
%59 = load i8*, i8** %10
%60 = icmp ne i8* %59, null
br i1 %60, label %61, label %86
61: ; preds = %58
%62 = load i8*, i8** %8
%63 = load i8*, i8** %9
%64 = load i8*, i8** %10
%65 = load i8*, i8** %9
%66 = ptrtoint i8* %64 to i64
%67 = ptrtoint i8* %65 to i64
%68 = sub i64 %66, %67
%69 = trunc i64 %68 to i32
%70 = call i32 @strncat(i8* %62, i8* %63, i32 %69)
%71 = load i8*, i8** %8
%72 = load i8*, i8** %6
%73 = call i32 @strcat(i8* %71, i8* %72)
%74 = load i8*, i8** %10
%75 = load i8*, i8** %9
%76 = ptrtoint i8* %74 to i64
%77 = ptrtoint i8* %75 to i64
%78 = sub i64 %76, %77
%79 = load i64, i64* %11
%80 = add i64 %78, %79
%81 = load i8*, i8** %9
%82 = getelementptr inbounds i8, i8* %81, i64 %80
store i8* %82, i8** %9
%83 = load i8*, i8** %9
%84 = load i8*, i8** %5
%85 = call i8* @strstr(i8* %83, i8* %84)
store i8* %85, i8** %10
br label %58
86: ; preds = %58
%87 = load i8*, i8** %8
%88 = load i8*, i8** %9
%89 = call i32 @strcat(i8* %87, i8* %88)
%90 = load i8**, i8*** %4
%91 = load i8*, i8** %90
%92 = call i32 @free(i8* %91)
%93 = load i8*, i8** %8
%94 = load i8**, i8*** %4
store i8* %93, i8** %94
ret void
}

LLVM IR (-O2):
define void @__strReplace(i8** %0, i8* %1, i8* %2) {
%4 = icmp ne i8** %0, null
%5 = zext i1 %4 to i32
%6 = tail call i32 @assert(i32 %5)
%7 = load i8*, i8** %0
%8 = icmp ne i8* %7, null
%9 = zext i1 %8 to i32
%10 = tail call i32 @assert(i32 %9)
%11 = icmp ne i8* %1, null
%12 = zext i1 %11 to i32
%13 = tail call i32 @assert(i32 %12)
%14 = icmp ne i8* %2, null
%15 = zext i1 %14 to i32
%16 = tail call i32 @assert(i32 %15)
%17 = load i8*, i8** %0
%18 = tail call i32 @strCount(i8* %17, i8* %1)
%19 = load i8*, i8** %0
%20 = tail call i32 @strlen(i8* %19)
%21 = tail call i32 @strlen(i8* %1)
%22 = tail call i32 @strlen(i8* %2)
%23 = sub i32 %22, %21
%24 = mul i32 %23, %18
%25 = add i32 %20, 1
%26 = add i32 %25, %24
%27 = tail call i64 @malloc(i32 %26)
%28 = inttoptr i64 %27 to i8*
%29 = tail call i32 @strlen(i8* %1)
%30 = sext i32 %29 to i64
store i8 0, i8* %28
%31 = load i8*, i8** %0
%32 = tail call i8* @strstr(i8* dereferenceable(1) %31, i8* dereferenceable(1) %1)
%33 = icmp eq i8* %32, null
br i1 %33, label %47, label %34
34: ; preds = %3, %34
%35 = phi i8* [ %44, %34 ], [ %31, %3 ]
%36 = phi i8* [ %45, %34 ], [ %32, %3 ]
%37 = ptrtoint i8* %36 to i64
%38 = ptrtoint i8* %35 to i64
%39 = sub i64 %37, %38
%40 = trunc i64 %39 to i32
%41 = tail call i32 @strncat(i8* %28, i8* %35, i32 %40)
%42 = tail call i32 @strcat(i8* %28, i8* %2)
%43 = add i64 %39, %30
%44 = getelementptr inbounds i8, i8* %35, i64 %43
%45 = tail call i8* @strstr(i8* dereferenceable(1) %44, i8* dereferenceable(1) %1)
%46 = icmp eq i8* %45, null
br i1 %46, label %47, label %34
47: ; preds = %34, %3
%48 = phi i8* [ %31, %3 ], [ %44, %34 ]
%49 = tail call i32 @strcat(i8* %28, i8* %48)
%50 = load i8*, i8** %0
%51 = tail call i32 @free(i8* %50)
store i8* %28, i8** %0
ret void
}