#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(int);
scalar_t__ realloc(char *, int);
int /*<<< orphan*/ sscanf(char *, char *, unsigned int *);
int strlen(char const *);
char *yahoo_urldecode(const char *instr) {
  int ipos = 0, bpos = 0;
  char *str = NULL;
  char entity[3] = {0, 0, 0};
  unsigned dec;
  int len = strlen(instr);
  if (!(str = (char *)malloc(sizeof(char) * (len + 1))))
    return "";
  while (instr[ipos]) {
    while (instr[ipos] && instr[ipos] != '%')
      if (instr[ipos] == '+') {
        str[bpos++] = ' ';
        ipos++;
      } else
        str[bpos++] = instr[ipos++];
    if (!instr[ipos])
      break;
    if (instr[ipos + 1] && instr[ipos + 2]) {
      ipos++;
      entity[0] = instr[ipos++];
      entity[1] = instr[ipos++];
      sscanf(entity, "%2x", &dec);
      str[bpos++] = (char)dec;
    } else {
      str[bpos++] = instr[ipos++];
    }
  }
  str[bpos] = '\0';
  len = strlen(str);
  str = (char *)realloc(str, len + 1);
  return str;
}


x86 assembly (clang, -O0):
<yahoo_urldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
movl   $0x0,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movq   $0x0,-0x20(%rbp)
lea    -0x23(%rbp),%rdi
xor    %esi,%esi
mov    $0x3,%edx
call   1040 <memset@plt>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
cltq
shl    $0x0,%rax
mov    %eax,%edi
call   1050 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmp    $0x0,%rax
jne    11bf <yahoo_urldecode+0x6f>
lea    0xe4d(%rip),%rax
mov    %rax,-0x8(%rbp)
jmp    139b <yahoo_urldecode+0x24b>
jmp    11c4 <yahoo_urldecode+0x74>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     1368 <yahoo_urldecode+0x218>
jmp    11db <yahoo_urldecode+0x8b>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x2d(%rbp)
je     120a <yahoo_urldecode+0xba>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
setne  %al
mov    %al,-0x2d(%rbp)
mov    -0x2d(%rbp),%al
test   $0x1,%al
jne    121a <yahoo_urldecode+0xca>
jmp    1282 <yahoo_urldecode+0x132>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2b,%eax
jne    1253 <yahoo_urldecode+0x103>
mov    -0x20(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x18(%rbp)
movslq %ecx,%rcx
movb   $0x20,(%rax,%rcx,1)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    127d <yahoo_urldecode+0x12d>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    11db <yahoo_urldecode+0x8b>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
jne    1299 <yahoo_urldecode+0x149>
jmp    1368 <yahoo_urldecode+0x218>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1339 <yahoo_urldecode+0x1e9>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1339 <yahoo_urldecode+0x1e9>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x23(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x22(%rbp)
lea    -0x23(%rbp),%rdi
lea    0xcef(%rip),%rsi
lea    -0x28(%rbp),%rdx
call   1060 <sscanf@plt>
mov    -0x28(%rbp),%eax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1363 <yahoo_urldecode+0x213>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    11c4 <yahoo_urldecode+0x74>
mov    -0x20(%rbp),%rax
movslq -0x18(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x2c(%rbp),%esi
add    $0x1,%esi
call   1070 <realloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<yahoo_urldecode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdi,%rbx
movb   $0x0,0xb(%rsp)
call   1030 <strlen@plt>
lea    0x1(%rax),%edi
call   1040 <malloc@plt>
test   %rax,%rax
je     129f <yahoo_urldecode+0x15f>
cmpb   $0x0,(%rbx)
je     12a8 <yahoo_urldecode+0x168>
mov    %rbx,%r8
xor    %ebx,%ebx
movabs $0x100000000,%r14
movabs $0x200000000,%r9
lea    0xe6b(%rip),%rsi
lea    0x9(%rsp),%rdi
xor    %ebp,%ebp
movslq %ebp,%r11
movslq %ebx,%r13
lea    (%rax,%r13,1),%r10
shl    $0x20,%r13
mov    %r11,%rcx
shl    $0x20,%rcx
add    %r9,%rcx
lea    0x3(%r11),%r15d
add    %r8,%r11
mov    $0x1,%ebp
mov    %ebx,%r12d
jmp    11e7 <yahoo_urldecode+0xa7>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %dl,-0x1(%r10,%rbp,1)
add    $0x1,%r12d
add    %r14,%r13
add    $0x1,%rbp
add    %r14,%rcx
add    $0x1,%r15d
movzbl -0x1(%r11,%rbp,1),%ebx
mov    $0x20,%dl
cmp    $0x2b,%bl
je     11d0 <yahoo_urldecode+0x90>
test   %bl,%bl
je     12ab <yahoo_urldecode+0x16b>
cmp    $0x25,%bl
je     1210 <yahoo_urldecode+0xd0>
mov    %ebx,%edx
jmp    11d0 <yahoo_urldecode+0x90>
cs nopw 0x0(%rax,%rax,1)
nop
lea    -0x2(%r15),%ebp
movslq %ebp,%rdx
mov    (%r8,%rdx,1),%bl
test   %bl,%bl
je     1280 <yahoo_urldecode+0x140>
sar    $0x20,%rcx
mov    (%r8,%rcx,1),%cl
test   %cl,%cl
je     1280 <yahoo_urldecode+0x140>
mov    %bl,0x9(%rsp)
mov    %cl,0xa(%rsp)
lea    0xc(%rsp),%rdx
mov    %r8,0x10(%rsp)
mov    %r9,%rbx
mov    %rax,%rbp
call   1050 <sscanf@plt>
lea    0x9(%rsp),%rdi
mov    %rbp,%rax
lea    0xda9(%rip),%rsi
mov    %rbx,%r9
mov    0x10(%rsp),%r8
mov    0xc(%rsp),%cl
sar    $0x20,%r13
mov    %cl,0x0(%rbp,%r13,1)
movslq %r15d,%rdx
mov    %r15d,%ebp
jmp    1289 <yahoo_urldecode+0x149>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
sar    $0x20,%r13
movb   $0x25,(%rax,%r13,1)
lea    0x1(%r12),%ebx
cmpb   $0x0,(%r8,%rdx,1)
jne    119c <yahoo_urldecode+0x5c>
add    $0x1,%r12d
jmp    12ab <yahoo_urldecode+0x16b>
lea    0xd5d(%rip),%rax
jmp    12c8 <yahoo_urldecode+0x188>
xor    %r12d,%r12d
movslq %r12d,%rcx
movb   $0x0,(%rax,%rcx,1)
mov    %rax,%rdi
mov    %rax,%rbx
call   1030 <strlen@plt>
lea    0x1(%rax),%esi
mov    %rbx,%rdi
call   1060 <realloc@plt>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [1 x i8] zeroinitializer
@.str.1 = [4 x i8] c"%2x\00"
define i8* @yahoo_urldecode(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i8*
%7 = alloca [3 x i8]
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %3
store i32 0, i32* %4
store i32 0, i32* %5
store i8* null, i8** %6
%10 = bitcast [3 x i8]* %7 to i8*
%11 = load i8*, i8** %3
%12 = call i32 @strlen(i8* %11)
store i32 %12, i32* %9
%13 = load i32, i32* %9
%14 = add nsw i32 %13, 1
%15 = sext i32 %14 to i64
%16 = mul i64 1, %15
%17 = trunc i64 %16 to i32
%18 = call i64 @malloc(i32 %17)
%19 = inttoptr i64 %18 to i8*
store i8* %19, i8** %6
%20 = icmp ne i8* %19, null
br i1 %20, label %22, label %21
21: ; preds = %1
store i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8** %2
br label %156
22: ; preds = %1
br label %23
23: ; preds = %142, %22
%24 = load i8*, i8** %3
%25 = load i32, i32* %4
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %24, i64 %26
%28 = load i8, i8* %27
%29 = icmp ne i8 %28, 0
br i1 %29, label %30, label %143
30: ; preds = %23
br label %31
31: ; preds = %77, %30
%32 = load i8*, i8** %3
%33 = load i32, i32* %4
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %32, i64 %34
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp ne i32 %37, 0
br i1 %38, label %39, label %47
39: ; preds = %31
%40 = load i8*, i8** %3
%41 = load i32, i32* %4
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
%44 = load i8, i8* %43
%45 = sext i8 %44 to i32
%46 = icmp ne i32 %45, 37
br label %47
47: ; preds = %39, %31
%48 = phi i1 [ false, %31 ], [ %46, %39 ]
br i1 %48, label %49, label %78
49: ; preds = %47
%50 = load i8*, i8** %3
%51 = load i32, i32* %4
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %50, i64 %52
%54 = load i8, i8* %53
%55 = sext i8 %54 to i32
%56 = icmp eq i32 %55, 43
br i1 %56, label %57, label %65
57: ; preds = %49
%58 = load i8*, i8** %6
%59 = load i32, i32* %5
%60 = add nsw i32 %59, 1
store i32 %60, i32* %5
%61 = sext i32 %59 to i64
%62 = getelementptr inbounds i8, i8* %58, i64 %61
store i8 32, i8* %62
%63 = load i32, i32* %4
%64 = add nsw i32 %63, 1
store i32 %64, i32* %4
br label %77
65: ; preds = %49
%66 = load i8*, i8** %3
%67 = load i32, i32* %4
%68 = add nsw i32 %67, 1
store i32 %68, i32* %4
%69 = sext i32 %67 to i64
%70 = getelementptr inbounds i8, i8* %66, i64 %69
%71 = load i8, i8* %70
%72 = load i8*, i8** %6
%73 = load i32, i32* %5
%74 = add nsw i32 %73, 1
store i32 %74, i32* %5
%75 = sext i32 %73 to i64
%76 = getelementptr inbounds i8, i8* %72, i64 %75
store i8 %71, i8* %76
br label %77
77: ; preds = %65, %57
br label %31
78: ; preds = %47
%79 = load i8*, i8** %3
%80 = load i32, i32* %4
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds i8, i8* %79, i64 %81
%83 = load i8, i8* %82
%84 = icmp ne i8 %83, 0
br i1 %84, label %86, label %85
85: ; preds = %78
br label %143
86: ; preds = %78
%87 = load i8*, i8** %3
%88 = load i32, i32* %4
%89 = add nsw i32 %88, 1
%90 = sext i32 %89 to i64
%91 = getelementptr inbounds i8, i8* %87, i64 %90
%92 = load i8, i8* %91
%93 = sext i8 %92 to i32
%94 = icmp ne i32 %93, 0
br i1 %94, label %95, label %130
95: ; preds = %86
%96 = load i8*, i8** %3
%97 = load i32, i32* %4
%98 = add nsw i32 %97, 2
%99 = sext i32 %98 to i64
%100 = getelementptr inbounds i8, i8* %96, i64 %99
%101 = load i8, i8* %100
%102 = sext i8 %101 to i32
%103 = icmp ne i32 %102, 0
br i1 %103, label %104, label %130
104: ; preds = %95
%105 = load i32, i32* %4
%106 = add nsw i32 %105, 1
store i32 %106, i32* %4
%107 = load i8*, i8** %3
%108 = load i32, i32* %4
%109 = add nsw i32 %108, 1
store i32 %109, i32* %4
%110 = sext i32 %108 to i64
%111 = getelementptr inbounds i8, i8* %107, i64 %110
%112 = load i8, i8* %111
%113 = getelementptr inbounds [3 x i8], [3 x i8]* %7, i64 0, i64 0
store i8 %112, i8* %113
%114 = load i8*, i8** %3
%115 = load i32, i32* %4
%116 = add nsw i32 %115, 1
store i32 %116, i32* %4
%117 = sext i32 %115 to i64
%118 = getelementptr inbounds i8, i8* %114, i64 %117
%119 = load i8, i8* %118
%120 = getelementptr inbounds [3 x i8], [3 x i8]* %7, i64 0, i64 1
store i8 %119, i8* %120
%121 = getelementptr inbounds [3 x i8], [3 x i8]* %7, i64 0, i64 0
%122 = call i32 @sscanf(i8* %121, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i32* %8)
%123 = load i32, i32* %8
%124 = trunc i32 %123 to i8
%125 = load i8*, i8** %6
%126 = load i32, i32* %5
%127 = add nsw i32 %126, 1
store i32 %127, i32* %5
%128 = sext i32 %126 to i64
%129 = getelementptr inbounds i8, i8* %125, i64 %128
store i8 %124, i8* %129
br label %142
130: ; preds = %95, %86
%131 = load i8*, i8** %3
%132 = load i32, i32* %4
%133 = add nsw i32 %132, 1
store i32 %133, i32* %4
%134 = sext i32 %132 to i64
%135 = getelementptr inbounds i8, i8* %131, i64 %134
%136 = load i8, i8* %135
%137 = load i8*, i8** %6
%138 = load i32, i32* %5
%139 = add nsw i32 %138, 1
store i32 %139, i32* %5
%140 = sext i32 %138 to i64
%141 = getelementptr inbounds i8, i8* %137, i64 %140
store i8 %136, i8* %141
br label %142
142: ; preds = %130, %104
br label %23
143: ; preds = %85, %23
%144 = load i8*, i8** %6
%145 = load i32, i32* %5
%146 = sext i32 %145 to i64
%147 = getelementptr inbounds i8, i8* %144, i64 %146
store i8 0, i8* %147
%148 = load i8*, i8** %6
%149 = call i32 @strlen(i8* %148)
store i32 %149, i32* %9
%150 = load i8*, i8** %6
%151 = load i32, i32* %9
%152 = add nsw i32 %151, 1
%153 = call i64 @realloc(i8* %150, i32 %152)
%154 = inttoptr i64 %153 to i8*
store i8* %154, i8** %6
%155 = load i8*, i8** %6
store i8* %155, i8** %2
br label %156
156: ; preds = %143, %21
%157 = load i8*, i8** %2
ret i8* %157
}

LLVM IR (-O2):
@.str = [1 x i8] zeroinitializer
@.str.1 = [4 x i8] c"%2x\00"
define i8* @yahoo_urldecode(i8* %0) {
%2 = alloca [3 x i8]
%3 = alloca i32
%4 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 0
%5 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 2
store i8 0, i8* %5
%6 = bitcast i32* %3 to i8*
%7 = tail call i32 @strlen(i8* %0)
%8 = add nsw i32 %7, 1
%9 = tail call i64 @malloc(i32 %8)
%10 = inttoptr i64 %9 to i8*
%11 = icmp eq i64 %9, 0
br i1 %11, label %78, label %12
12: ; preds = %1
%13 = load i8, i8* %0
%14 = icmp eq i8 %13, 0
br i1 %14, label %70, label %15
15: ; preds = %12
%16 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 1
br label %17
17: ; preds = %15, %61
%18 = phi i32 [ 0, %15 ], [ %64, %61 ]
%19 = phi i32 [ 0, %15 ], [ %63, %61 ]
%20 = sext i32 %19 to i64
%21 = sext i32 %18 to i64
br label %22
22: ; preds = %17, %28
%23 = phi i64 [ %21, %17 ], [ %31, %28 ]
%24 = phi i64 [ %20, %17 ], [ %32, %28 ]
%25 = getelementptr inbounds i8, i8* %0, i64 %24
%26 = load i8, i8* %25
switch i8 %26, label %27 [
i8 43, label %28
i8 0, label %68
i8 37, label %33
]
27: ; preds = %22
br label %28
28: ; preds = %22, %27
%29 = phi i8 [ %26, %27 ], [ 32, %22 ]
%30 = getelementptr inbounds i8, i8* %10, i64 %23
store i8 %29, i8* %30
%31 = add i64 %23, 1
%32 = add i64 %24, 1
br label %22
33: ; preds = %22
%34 = trunc i64 %23 to i32
%35 = trunc i64 %24 to i32
%36 = add nsw i32 %35, 1
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %0, i64 %37
%39 = load i8, i8* %38
%40 = icmp eq i8 %39, 0
br i1 %40, label %57, label %41
41: ; preds = %33
%42 = shl i64 %24, 32
%43 = add i64 %42, 8589934592
%44 = ashr exact i64 %43, 32
%45 = getelementptr inbounds i8, i8* %0, i64 %44
%46 = load i8, i8* %45
%47 = icmp eq i8 %46, 0
br i1 %47, label %57, label %48
48: ; preds = %41
store i8 %39, i8* %4
%49 = add nsw i32 %35, 3
store i8 %46, i8* %16
%50 = call i32 @sscanf(i8* %4, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i32* %3)
%51 = load i32, i32* %3
%52 = trunc i32 %51 to i8
%53 = shl i64 %23, 32
%54 = ashr exact i64 %53, 32
%55 = getelementptr inbounds i8, i8* %10, i64 %54
store i8 %52, i8* %55
%56 = sext i32 %49 to i64
br label %61
57: ; preds = %41, %33
%58 = shl i64 %23, 32
%59 = ashr exact i64 %58, 32
%60 = getelementptr inbounds i8, i8* %10, i64 %59
store i8 37, i8* %60
br label %61
61: ; preds = %57, %48
%62 = phi i64 [ %37, %57 ], [ %56, %48 ]
%63 = phi i32 [ %36, %57 ], [ %49, %48 ]
%64 = add nsw i32 %34, 1
%65 = getelementptr inbounds i8, i8* %0, i64 %62
%66 = load i8, i8* %65
%67 = icmp eq i8 %66, 0
br i1 %67, label %70, label %17
68: ; preds = %22
%69 = trunc i64 %23 to i32
br label %70
70: ; preds = %61, %68, %12
%71 = phi i32 [ 0, %12 ], [ %69, %68 ], [ %64, %61 ]
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %10, i64 %72
store i8 0, i8* %73
%74 = call i32 @strlen(i8* %10)
%75 = add nsw i32 %74, 1
%76 = call i64 @realloc(i8* %10, i32 %75)
%77 = inttoptr i64 %76 to i8*
br label %78
78: ; preds = %1, %70
%79 = phi i8* [ %77, %70 ], [ getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), %1 ]
ret i8* %79
}