replace(ptr, len, str, repl, newptr, newlen) char *ptr, *str, *repl, **newptr;
int *newlen;
{
  register i, lim, slen, rlen, changed;
  char *p;
  slen = strlen(str);
  rlen = strlen(repl);
  lim = len - slen + 1;
  changed = 0;
  for (i = 0; i < lim; ++i)
    if (!memcmp(ptr + i, str, slen)) {
      p = MemAlloc(len + rlen - slen);
      if (i)
        memcpy(p, ptr, i);
      memcpy(p + i, repl, rlen);
      if (i < len - slen)
        memcpy(p + i + rlen, ptr + i + slen, len - i - slen);
      MemFree(ptr);
      ptr = p;
      len += rlen - slen;
      i += rlen - 1;
      changed |= 1;
    }
  *newptr = ptr;
  *newlen = len;
  return (changed);
}


x86 assembly (clang, -O0):
<replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9,-0x30(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x3c(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x40(%rbp)
mov    -0xc(%rbp),%eax
sub    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
movl   $0x0,-0x44(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x34(%rbp),%eax
cmp    -0x38(%rbp),%eax
jge    12a4 <replace+0x154>
mov    -0x8(%rbp),%rdi
movslq -0x34(%rbp),%rax
add    %rax,%rdi
mov    -0x18(%rbp),%rsi
movslq -0x3c(%rbp),%rdx
call   1050 <memcmp@plt>
cmp    $0x0,%eax
jne    1291 <replace+0x141>
mov    -0xc(%rbp),%edi
add    -0x40(%rbp),%edi
sub    -0x3c(%rbp),%edi
mov    $0x0,%al
call   1070 <MemAlloc@plt>
cltq
mov    %rax,-0x50(%rbp)
cmpl   $0x0,-0x34(%rbp)
je     11ff <replace+0xaf>
mov    -0x50(%rbp),%rdi
mov    -0x8(%rbp),%rsi
movslq -0x34(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x50(%rbp),%rdi
movslq -0x34(%rbp),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
movslq -0x40(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x34(%rbp),%eax
mov    -0xc(%rbp),%ecx
sub    -0x3c(%rbp),%ecx
cmp    %ecx,%eax
jge    125d <replace+0x10d>
mov    -0x50(%rbp),%rdi
movslq -0x34(%rbp),%rax
add    %rax,%rdi
movslq -0x40(%rbp),%rax
add    %rax,%rdi
mov    -0x8(%rbp),%rsi
movslq -0x34(%rbp),%rax
add    %rax,%rsi
movslq -0x3c(%rbp),%rax
add    %rax,%rsi
mov    -0xc(%rbp),%eax
sub    -0x34(%rbp),%eax
sub    -0x3c(%rbp),%eax
movslq %eax,%rdx
call   1060 <memcpy@plt>
mov    -0x8(%rbp),%rdi
mov    $0x0,%al
call   1030 <MemFree@plt>
mov    -0x50(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x40(%rbp),%eax
sub    -0x3c(%rbp),%eax
add    -0xc(%rbp),%eax
mov    %eax,-0xc(%rbp)
mov    -0x40(%rbp),%eax
sub    $0x1,%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x44(%rbp),%eax
or     $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    1296 <replace+0x146>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    11a1 <replace+0x51>
mov    -0x8(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
mov    -0xc(%rbp),%ecx
mov    -0x30(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x44(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x58,%rsp
mov    %r9,0x38(%rsp)
mov    %r8,0x30(%rsp)
mov    %rcx,%r14
mov    %esi,%ebp
mov    %rdi,%r13
mov    %rdx,0x10(%rsp)
mov    %rdx,%rdi
call   1040 <strlen@plt>
mov    %rax,%rbx
mov    %r14,0x50(%rsp)
mov    %r14,%rdi
call   1040 <strlen@plt>
mov    %rax,%rcx
mov    %ebp,%eax
sub    %ebx,%eax
mov    %eax,0xc(%rsp)
js     12b7 <replace+0x167>
movslq %ebx,%rax
mov    %rax,0x28(%rsp)
mov    %ecx,%edx
mov    %rbx,%rax
mov    %rbx,0x20(%rsp)
sub    %ebx,%edx
mov    %rdx,0x40(%rsp)
movslq %ecx,%rax
mov    %rax,0x18(%rsp)
add    $0xffffffff,%ecx
mov    %rcx,0x48(%rsp)
movl   $0x0,0x4(%rsp)
mov    %ebp,%r15d
xor    %r14d,%r14d
mov    0x10(%rsp),%rbx
jmp    1215 <replace+0xc5>
nopl   0x0(%rax)
mov    %r13,%rdi
xor    %eax,%eax
call   1030 <MemFree@plt>
add    0x48(%rsp),%r14d
orl    $0x1,0x4(%rsp)
mov    %rbx,%r13
mov    0x8(%rsp),%ebp
mov    %ebp,%r15d
mov    0x10(%rsp),%rbx
lea    0x1(%r14),%eax
cmp    0xc(%rsp),%r14d
mov    %eax,%r14d
jge    12bf <replace+0x16f>
movslq %r14d,%rbp
mov    %r13,%r12
add    %rbp,%r12
mov    %r12,%rdi
mov    %rbx,%rsi
mov    0x28(%rsp),%rdx
call   1060 <bcmp@plt>
test   %eax,%eax
je     1240 <replace+0xf0>
mov    %r15d,%ebp
jmp    1203 <replace+0xb3>
nopw   0x0(%rax,%rax,1)
mov    0x40(%rsp),%rax
lea    (%rax,%r15,1),%edi
mov    %edi,0x8(%rsp)
xor    %eax,%eax
call   1070 <MemAlloc@plt>
movslq %eax,%rbx
test   %r14d,%r14d
je     126a <replace+0x11a>
mov    %rbx,%rdi
mov    %r13,%rsi
mov    %rbp,%rdx
call   1050 <memcpy@plt>
add    %rbx,%rbp
mov    %rbp,%rdi
mov    0x50(%rsp),%rsi
mov    0x18(%rsp),%rdx
call   1050 <memcpy@plt>
mov    %r15d,%eax
sub    0x20(%rsp),%eax
cmp    %eax,%r14d
jge    11e0 <replace+0x90>
add    0x18(%rsp),%rbp
add    0x28(%rsp),%r12
mov    0x20(%rsp),%rax
add    %r14d,%eax
sub    %eax,%r15d
movslq %r15d,%rdx
mov    %rbp,%rdi
mov    %r12,%rsi
call   1050 <memcpy@plt>
jmp    11e0 <replace+0x90>
movl   $0x0,0x4(%rsp)
mov    0x30(%rsp),%rax
mov    %r13,(%rax)
mov    0x38(%rsp),%rax
mov    %ebp,(%rax)
mov    0x4(%rsp),%eax
add    $0x58,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @replace(i8* %0, i32 %1, i8* %2, i8* %3, i8** %4, i32* %5) {
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8**
%12 = alloca i32*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i8*
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i8* %3, i8** %10
store i8** %4, i8*** %11
store i32* %5, i32** %12
%19 = load i8*, i8** %9
%20 = call i64 @strlen(i8* %19)
%21 = trunc i64 %20 to i32
store i32 %21, i32* %15
%22 = load i8*, i8** %10
%23 = call i64 @strlen(i8* %22)
%24 = trunc i64 %23 to i32
store i32 %24, i32* %16
%25 = load i32, i32* %8
%26 = load i32, i32* %15
%27 = sub nsw i32 %25, %26
%28 = add nsw i32 %27, 1
store i32 %28, i32* %14
store i32 0, i32* %17
store i32 0, i32* %13
br label %29
29: ; preds = %109, %6
%30 = load i32, i32* %13
%31 = load i32, i32* %14
%32 = icmp slt i32 %30, %31
br i1 %32, label %33, label %112
33: ; preds = %29
%34 = load i8*, i8** %7
%35 = load i32, i32* %13
%36 = sext i32 %35 to i64
%37 = getelementptr inbounds i8, i8* %34, i64 %36
%38 = load i8*, i8** %9
%39 = load i32, i32* %15
%40 = sext i32 %39 to i64
%41 = call i32 @memcmp(i8* %37, i8* %38, i64 %40)
%42 = icmp ne i32 %41, 0
br i1 %42, label %108, label %43
43: ; preds = %33
%44 = load i32, i32* %8
%45 = load i32, i32* %16
%46 = add nsw i32 %44, %45
%47 = load i32, i32* %15
%48 = sub nsw i32 %46, %47
%49 = call i32 (i32, ...) bitcast (i32 (...)* @MemAlloc to i32 (i32, ...)*)(i32 %48)
%50 = sext i32 %49 to i64
%51 = inttoptr i64 %50 to i8*
store i8* %51, i8** %18
%52 = load i32, i32* %13
%53 = icmp ne i32 %52, 0
br i1 %53, label %54, label %59
54: ; preds = %43
%55 = load i8*, i8** %18
%56 = load i8*, i8** %7
%57 = load i32, i32* %13
%58 = sext i32 %57 to i64
br label %59
59: ; preds = %54, %43
%60 = load i8*, i8** %18
%61 = load i32, i32* %13
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %60, i64 %62
%64 = load i8*, i8** %10
%65 = load i32, i32* %16
%66 = sext i32 %65 to i64
%67 = load i32, i32* %13
%68 = load i32, i32* %8
%69 = load i32, i32* %15
%70 = sub nsw i32 %68, %69
%71 = icmp slt i32 %67, %70
br i1 %71, label %72, label %93
72: ; preds = %59
%73 = load i8*, i8** %18
%74 = load i32, i32* %13
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %73, i64 %75
%77 = load i32, i32* %16
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
%80 = load i8*, i8** %7
%81 = load i32, i32* %13
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i8, i8* %80, i64 %82
%84 = load i32, i32* %15
%85 = sext i32 %84 to i64
%86 = getelementptr inbounds i8, i8* %83, i64 %85
%87 = load i32, i32* %8
%88 = load i32, i32* %13
%89 = sub nsw i32 %87, %88
%90 = load i32, i32* %15
%91 = sub nsw i32 %89, %90
%92 = sext i32 %91 to i64
br label %93
93: ; preds = %72, %59
%94 = load i8*, i8** %7
%95 = call i32 (i8*, ...) bitcast (i32 (...)* @MemFree to i32 (i8*, ...)*)(i8* %94)
%96 = load i8*, i8** %18
store i8* %96, i8** %7
%97 = load i32, i32* %16
%98 = load i32, i32* %15
%99 = sub nsw i32 %97, %98
%100 = load i32, i32* %8
%101 = add nsw i32 %100, %99
store i32 %101, i32* %8
%102 = load i32, i32* %16
%103 = sub nsw i32 %102, 1
%104 = load i32, i32* %13
%105 = add nsw i32 %104, %103
store i32 %105, i32* %13
%106 = load i32, i32* %17
%107 = or i32 %106, 1
store i32 %107, i32* %17
br label %108
108: ; preds = %93, %33
br label %109
109: ; preds = %108
%110 = load i32, i32* %13
%111 = add nsw i32 %110, 1
store i32 %111, i32* %13
br label %29
112: ; preds = %29
%113 = load i8*, i8** %7
%114 = load i8**, i8*** %11
store i8* %113, i8** %114
%115 = load i32, i32* %8
%116 = load i32*, i32** %12
store i32 %115, i32* %116
%117 = load i32, i32* %17
ret i32 %117
}

LLVM IR (-O2):
define i32 @replace(i8* %0, i32 %1, i8* nocapture %2, i8* nocapture %3, i8** nocapture writeonly %4, i32* nocapture writeonly %5) {
%7 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%8 = trunc i64 %7 to i32
%9 = tail call i64 @strlen(i8* dereferenceable(1) %3)
%10 = trunc i64 %9 to i32
%11 = sub nsw i32 %1, %8
%12 = icmp slt i32 %11, 0
br i1 %12, label %57, label %13
13: ; preds = %6
%14 = shl i64 %7, 32
%15 = ashr exact i64 %14, 32
%16 = sub i32 %10, %8
%17 = shl i64 %9, 32
%18 = ashr exact i64 %17, 32
%19 = add nsw i32 %10, -1
br label %20
20: ; preds = %13, %50
%21 = phi i8* [ %0, %13 ], [ %54, %50 ]
%22 = phi i32 [ 0, %13 ], [ %53, %50 ]
%23 = phi i32 [ %1, %13 ], [ %52, %50 ]
%24 = phi i32 [ 0, %13 ], [ %55, %50 ]
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %21, i64 %25
%27 = tail call i32 @bcmp(i8* %26, i8* %2, i64 %15)
%28 = icmp eq i32 %27, 0
br i1 %28, label %29, label %50
29: ; preds = %20
%30 = add i32 %16, %23
%31 = tail call i32 (i32, ...) bitcast (i32 (...)* @MemAlloc to i32 (i32, ...)*)(i32 %30)
%32 = sext i32 %31 to i64
%33 = inttoptr i64 %32 to i8*
%34 = icmp eq i32 %24, 0
br i1 %34, label %36, label %35
35: ; preds = %29
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %33, i8* align 1 %21, i64 %25, i1 false)
br label %36
36: ; preds = %35, %29
%37 = getelementptr inbounds i8, i8* %33, i64 %25
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %37, i8* align 1 %3, i64 %18, i1 false)
%38 = sub nsw i32 %23, %8
%39 = icmp slt i32 %24, %38
br i1 %39, label %40, label %46
40: ; preds = %36
%41 = getelementptr inbounds i8, i8* %37, i64 %18
%42 = getelementptr inbounds i8, i8* %26, i64 %15
%43 = add i32 %24, %8
%44 = sub i32 %23, %43
%45 = sext i32 %44 to i64
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %41, i8* align 1 %42, i64 %45, i1 false)
br label %46
46: ; preds = %40, %36
%47 = tail call i32 (i8*, ...) bitcast (i32 (...)* @MemFree to i32 (i8*, ...)*)(i8* %21)
%48 = add nsw i32 %19, %24
%49 = or i32 %22, 1
br label %50
50: ; preds = %20, %46
%51 = phi i32 [ %24, %20 ], [ %48, %46 ]
%52 = phi i32 [ %23, %20 ], [ %30, %46 ]
%53 = phi i32 [ %22, %20 ], [ %49, %46 ]
%54 = phi i8* [ %21, %20 ], [ %33, %46 ]
%55 = add nsw i32 %51, 1
%56 = icmp slt i32 %51, %11
br i1 %56, label %20, label %57
57: ; preds = %50, %6
%58 = phi i32 [ %1, %6 ], [ %52, %50 ]
%59 = phi i32 [ 0, %6 ], [ %53, %50 ]
%60 = phi i8* [ %0, %6 ], [ %54, %50 ]
store i8* %60, i8** %4
store i32 %58, i32* %5
ret i32 %59
}