#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct passwd {
  char *pw_dir;
};

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *getenv(char *);
struct passwd *getpwnam(char *);
struct passwd *getpwuid(int /*<<< orphan*/);
int /*<<< orphan*/ getuid();
char *malloc(int);
int /*<<< orphan*/ strcat(char *, char *);
char *strchr(char *, char);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
char *tilde_expansion(char *str) {
  char *prefix = NULL;
  char *replace, *user, *ret;
  struct passwd *pw;
  int len;
  if ((!str) || (str[0] != '~'))
    return str;
  if ((str[1] == '/') || (str[1] == '\0')) {
    prefix = getenv("HOME");
    if (!prefix) {
      pw = getpwuid(getuid());
      if (pw)
        prefix = pw->pw_dir;
    }
    replace = str + 1;
  } else {
    replace = strchr(str, '/');
    if (!replace)
      replace = str + strlen(str);
    len = replace - str;
    user = malloc(len + 1);
    strncpy(user, str + 1, len - 1);
    user[len] = '\0';
    pw = getpwnam(user);
    if (pw)
      prefix = pw->pw_dir;
    free(user);
  }
  if (!prefix)
    return str;
  ret = malloc(strlen(prefix) + strlen(replace) + 1);
  strcpy(ret, prefix);
  strcat(ret, replace);
  return ret;
}


x86 assembly (clang, -O0):
<tilde_expansion>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
movq   $0x0,-0x18(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11df <tilde_expansion+0x2f>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x7e,%eax
je     11ec <tilde_expansion+0x3c>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1371 <tilde_expansion+0x1c1>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x2f,%eax
je     120e <tilde_expansion+0x5e>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x0,%eax
jne    1267 <tilde_expansion+0xb7>
lea    0xdeb(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x18(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    1256 <tilde_expansion+0xa6>
mov    $0x0,%al
call   1090 <getuid@plt>
mov    %eax,%edi
call   1070 <getpwuid@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     1251 <tilde_expansion+0xa1>
mov    -0x38(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x18(%rbp)
jmp    1256 <tilde_expansion+0xa6>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1311 <tilde_expansion+0x161>
mov    -0x10(%rbp),%rdi
mov    $0x2f,%esi
call   10a0 <strchr@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    12a5 <tilde_expansion+0xf5>
mov    -0x10(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x10(%rbp),%rdi
call   1080 <strlen@plt>
mov    %eax,%ecx
mov    -0x48(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%edi
add    $0x1,%edi
call   10c0 <malloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
add    $0x1,%rsi
mov    -0x3c(%rbp),%edx
sub    $0x1,%edx
call   1050 <strncpy@plt>
mov    -0x28(%rbp),%rax
movslq -0x3c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x28(%rbp),%rdi
call   10b0 <getpwnam@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     1308 <tilde_expansion+0x158>
mov    -0x38(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x18(%rbp)
mov    -0x28(%rbp),%rdi
call   1040 <free@plt>
cmpq   $0x0,-0x18(%rbp)
jne    1329 <tilde_expansion+0x179>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1371 <tilde_expansion+0x1c1>
mov    -0x18(%rbp),%rdi
call   1080 <strlen@plt>
mov    %eax,-0x4c(%rbp)
mov    -0x20(%rbp),%rdi
call   1080 <strlen@plt>
mov    -0x4c(%rbp),%edi
add    %eax,%edi
add    $0x1,%edi
call   10c0 <malloc@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1060 <strcpy@plt>
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   10d0 <strcat@plt>
mov    -0x30(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<tilde_expansion>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
test   %rdi,%rdi
je     11f2 <tilde_expansion+0x42>
mov    %rdi,%rbx
cmpb   $0x7e,(%rdi)
jne    12b9 <tilde_expansion+0x109>
lea    0x1(%rbx),%r14
mov    0x1(%rbx),%al
cmp    $0x2f,%al
je     11d9 <tilde_expansion+0x29>
test   %al,%al
jne    11f9 <tilde_expansion+0x49>
lea    0xe20(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     1258 <tilde_expansion+0xa8>
mov    %rax,%r15
jmp    1283 <tilde_expansion+0xd3>
xor    %ebx,%ebx
jmp    12b9 <tilde_expansion+0x109>
mov    %rbx,%rdi
mov    $0x2f,%esi
call   10a0 <strchr@plt>
mov    %rax,%r12
test   %rax,%rax
jne    121c <tilde_expansion+0x6c>
mov    %rbx,%rdi
call   1080 <strlen@plt>
movslq %eax,%r12
add    %rbx,%r12
mov    %r12,%r15
sub    %rbx,%r15
lea    0x1(%r15),%edi
call   10c0 <malloc@plt>
mov    %rax,%r13
lea    -0x1(%r15),%edx
mov    %rax,%rdi
mov    %r14,%rsi
call   1050 <strncpy@plt>
movslq %r15d,%rax
movb   $0x0,0x0(%r13,%rax,1)
mov    %r13,%rdi
call   10b0 <getpwnam@plt>
test   %rax,%rax
je     1270 <tilde_expansion+0xc0>
mov    (%rax),%r15
jmp    1273 <tilde_expansion+0xc3>
xor    %eax,%eax
call   1090 <getuid@plt>
mov    %eax,%edi
call   1070 <getpwuid@plt>
test   %rax,%rax
je     12b9 <tilde_expansion+0x109>
mov    (%rax),%r15
jmp    127e <tilde_expansion+0xce>
xor    %r15d,%r15d
mov    %r13,%rdi
call   1040 <free@plt>
mov    %r12,%r14
test   %r15,%r15
je     12b9 <tilde_expansion+0x109>
mov    %r15,%rdi
call   1080 <strlen@plt>
mov    %eax,%ebx
mov    %r14,%rdi
call   1080 <strlen@plt>
lea    (%rbx,%rax,1),%edi
add    $0x1,%edi
call   10c0 <malloc@plt>
mov    %rax,%rbx
mov    %rax,%rdi
mov    %r15,%rsi
call   1060 <strcpy@plt>
mov    %rbx,%rdi
mov    %r14,%rsi
call   10d0 <strcat@plt>
mov    %rbx,%rax
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
%struct.passwd = type { i8* }
@.str = [5 x i8] c"HOME\00"
define i8* @tilde_expansion(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca %struct.passwd*
%9 = alloca i32
store i8* %0, i8** %3
store i8* null, i8** %4
%10 = load i8*, i8** %3
%11 = icmp ne i8* %10, null
br i1 %11, label %12, label %18
12: ; preds = %1
%13 = load i8*, i8** %3
%14 = getelementptr inbounds i8, i8* %13, i64 0
%15 = load i8, i8* %14
%16 = sext i8 %15 to i32
%17 = icmp ne i32 %16, 126
br i1 %17, label %18, label %20
18: ; preds = %12, %1
%19 = load i8*, i8** %3
store i8* %19, i8** %2
br label %111
20: ; preds = %12
%21 = load i8*, i8** %3
%22 = getelementptr inbounds i8, i8* %21, i64 1
%23 = load i8, i8* %22
%24 = sext i8 %23 to i32
%25 = icmp eq i32 %24, 47
br i1 %25, label %32, label %26
26: ; preds = %20
%27 = load i8*, i8** %3
%28 = getelementptr inbounds i8, i8* %27, i64 1
%29 = load i8, i8* %28
%30 = sext i8 %29 to i32
%31 = icmp eq i32 %30, 0
br i1 %31, label %32, label %49
32: ; preds = %26, %20
%33 = call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i8* %33, i8** %4
%34 = load i8*, i8** %4
%35 = icmp ne i8* %34, null
br i1 %35, label %46, label %36
36: ; preds = %32
%37 = call i32 (...) @getuid()
%38 = call %struct.passwd* @getpwuid(i32 %37)
store %struct.passwd* %38, %struct.passwd** %8
%39 = load %struct.passwd*, %struct.passwd** %8
%40 = icmp ne %struct.passwd* %39, null
br i1 %40, label %41, label %45
41: ; preds = %36
%42 = load %struct.passwd*, %struct.passwd** %8
%43 = getelementptr inbounds %struct.passwd, %struct.passwd* %42, i32 0, i32 0
%44 = load i8*, i8** %43
store i8* %44, i8** %4
br label %45
45: ; preds = %41, %36
br label %46
46: ; preds = %45, %32
%47 = load i8*, i8** %3
%48 = getelementptr inbounds i8, i8* %47, i64 1
store i8* %48, i8** %5
br label %91
49: ; preds = %26
%50 = load i8*, i8** %3
%51 = call i8* @strchr(i8* %50, i8 signext 47)
store i8* %51, i8** %5
%52 = load i8*, i8** %5
%53 = icmp ne i8* %52, null
br i1 %53, label %60, label %54
54: ; preds = %49
%55 = load i8*, i8** %3
%56 = load i8*, i8** %3
%57 = call i32 @strlen(i8* %56)
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %55, i64 %58
store i8* %59, i8** %5
br label %60
60: ; preds = %54, %49
%61 = load i8*, i8** %5
%62 = load i8*, i8** %3
%63 = ptrtoint i8* %61 to i64
%64 = ptrtoint i8* %62 to i64
%65 = sub i64 %63, %64
%66 = trunc i64 %65 to i32
store i32 %66, i32* %9
%67 = load i32, i32* %9
%68 = add nsw i32 %67, 1
%69 = call i8* @malloc(i32 %68)
store i8* %69, i8** %6
%70 = load i8*, i8** %6
%71 = load i8*, i8** %3
%72 = getelementptr inbounds i8, i8* %71, i64 1
%73 = load i32, i32* %9
%74 = sub nsw i32 %73, 1
%75 = call i32 @strncpy(i8* %70, i8* %72, i32 %74)
%76 = load i8*, i8** %6
%77 = load i32, i32* %9
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
store i8 0, i8* %79
%80 = load i8*, i8** %6
%81 = call %struct.passwd* @getpwnam(i8* %80)
store %struct.passwd* %81, %struct.passwd** %8
%82 = load %struct.passwd*, %struct.passwd** %8
%83 = icmp ne %struct.passwd* %82, null
br i1 %83, label %84, label %88
84: ; preds = %60
%85 = load %struct.passwd*, %struct.passwd** %8
%86 = getelementptr inbounds %struct.passwd, %struct.passwd* %85, i32 0, i32 0
%87 = load i8*, i8** %86
store i8* %87, i8** %4
br label %88
88: ; preds = %84, %60
%89 = load i8*, i8** %6
%90 = call i32 @free(i8* %89)
br label %91
91: ; preds = %88, %46
%92 = load i8*, i8** %4
%93 = icmp ne i8* %92, null
br i1 %93, label %96, label %94
94: ; preds = %91
%95 = load i8*, i8** %3
store i8* %95, i8** %2
br label %111
96: ; preds = %91
%97 = load i8*, i8** %4
%98 = call i32 @strlen(i8* %97)
%99 = load i8*, i8** %5
%100 = call i32 @strlen(i8* %99)
%101 = add nsw i32 %98, %100
%102 = add nsw i32 %101, 1
%103 = call i8* @malloc(i32 %102)
store i8* %103, i8** %7
%104 = load i8*, i8** %7
%105 = load i8*, i8** %4
%106 = call i32 @strcpy(i8* %104, i8* %105)
%107 = load i8*, i8** %7
%108 = load i8*, i8** %5
%109 = call i32 @strcat(i8* %107, i8* %108)
%110 = load i8*, i8** %7
store i8* %110, i8** %2
br label %111
111: ; preds = %96, %94, %18
%112 = load i8*, i8** %2
ret i8* %112
}

LLVM IR (-O2):
%struct.passwd = type { i8* }
@.str = [5 x i8] c"HOME\00"
define i8* @tilde_expansion(i8* %0) {
%2 = icmp eq i8* %0, null
br i1 %2, label %61, label %3
3: ; preds = %1
%4 = load i8, i8* %0
%5 = icmp eq i8 %4, 126
br i1 %5, label %6, label %61
6: ; preds = %3
%7 = getelementptr inbounds i8, i8* %0, i64 1
%8 = load i8, i8* %7
switch i8 %8, label %19 [
i8 47, label %9
i8 0, label %9
]
9: ; preds = %6, %6
%10 = tail call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
%11 = icmp eq i8* %10, null
br i1 %11, label %12, label %51
12: ; preds = %9
%13 = tail call i32 (...) @getuid()
%14 = tail call %struct.passwd* @getpwuid(i32 %13)
%15 = icmp eq %struct.passwd* %14, null
br i1 %15, label %61, label %16
16: ; preds = %12
%17 = getelementptr inbounds %struct.passwd, %struct.passwd* %14, i64 0, i32 0
%18 = load i8*, i8** %17
br label %47
19: ; preds = %6
%20 = tail call i8* @strchr(i8* %0, i8 signext 47)
%21 = icmp eq i8* %20, null
br i1 %21, label %22, label %26
22: ; preds = %19
%23 = tail call i32 @strlen(i8* %0)
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %0, i64 %24
br label %26
26: ; preds = %22, %19
%27 = phi i8* [ %20, %19 ], [ %25, %22 ]
%28 = ptrtoint i8* %27 to i64
%29 = ptrtoint i8* %0 to i64
%30 = sub i64 %28, %29
%31 = trunc i64 %30 to i32
%32 = add nsw i32 %31, 1
%33 = tail call i8* @malloc(i32 %32)
%34 = add nsw i32 %31, -1
%35 = tail call i32 @strncpy(i8* %33, i8* %7, i32 %34)
%36 = shl i64 %30, 32
%37 = ashr exact i64 %36, 32
%38 = getelementptr inbounds i8, i8* %33, i64 %37
store i8 0, i8* %38
%39 = tail call %struct.passwd* @getpwnam(i8* %33)
%40 = icmp eq %struct.passwd* %39, null
br i1 %40, label %44, label %41
41: ; preds = %26
%42 = getelementptr inbounds %struct.passwd, %struct.passwd* %39, i64 0, i32 0
%43 = load i8*, i8** %42
br label %44
44: ; preds = %41, %26
%45 = phi i8* [ %43, %41 ], [ null, %26 ]
%46 = tail call i32 @free(i8* %33)
br label %47
47: ; preds = %16, %44
%48 = phi i8* [ %27, %44 ], [ %7, %16 ]
%49 = phi i8* [ %45, %44 ], [ %18, %16 ]
%50 = icmp eq i8* %49, null
br i1 %50, label %61, label %51
51: ; preds = %9, %47
%52 = phi i8* [ %49, %47 ], [ %10, %9 ]
%53 = phi i8* [ %48, %47 ], [ %7, %9 ]
%54 = tail call i32 @strlen(i8* %52)
%55 = tail call i32 @strlen(i8* %53)
%56 = add i32 %54, 1
%57 = add i32 %56, %55
%58 = tail call i8* @malloc(i32 %57)
%59 = tail call i32 @strcpy(i8* %58, i8* %52)
%60 = tail call i32 @strcat(i8* %58, i8* %53)
br label %61
61: ; preds = %12, %47, %1, %3, %51
%62 = phi i8* [ %58, %51 ], [ %0, %3 ], [ null, %1 ], [ %0, %47 ], [ %0, %12 ]
ret i8* %62
}