#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *lib_malloc(int);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
size_t strlen(char const *);
void *strstr(char const *, char const *);
char *util_subst(const char *s, const char *string, const char *replacement) {
  int num_occurrences;
  int total_size;
  size_t s_len = strlen(s);
  size_t string_len = strlen(string);
  size_t replacement_len = strlen(replacement);
  const char *sp;
  char *dp;
  char *result;
  for (num_occurrences = 0, sp = s; (sp = strstr(sp, string)) != NULL;
       num_occurrences++, sp += string_len)
    ;
  total_size =
      (int)(s_len - (string_len - replacement_len) * num_occurrences + 1);
  result = lib_malloc(total_size);
  sp = s;
  dp = result;
  do {
    char *f = strstr(sp, string);
    if (f == NULL)
      break;
    memcpy(dp, sp, f - sp);
    memcpy(dp + (f - sp), replacement, replacement_len);
    dp += (f - sp) + replacement_len;
    s_len -= (f - sp) + string_len;
    sp = f + string_len;
    num_occurrences--;
  } while (num_occurrences != 0);
  memcpy(dp, sp, s_len + 1);
  return result;
}


x86 assembly (clang, -O0):
<util_subst>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x30(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x38(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1060 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     11c4 <util_subst+0x84>
jmp    11aa <util_subst+0x6a>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x30(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0x40(%rbp)
jmp    118a <util_subst+0x4a>
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    -0x38(%rbp),%rcx
movslq -0x1c(%rbp),%rdx
imul   %rdx,%rcx
sub    %rcx,%rax
add    $0x1,%rax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%edi
call   1030 <lib_malloc@plt>
mov    %rax,-0x50(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x50(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x40(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1060 <strstr@plt>
mov    %rax,-0x58(%rbp)
cmpq   $0x0,-0x58(%rbp)
jne    121f <util_subst+0xdf>
jmp    12a6 <util_subst+0x166>
mov    -0x48(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x58(%rbp),%rdx
mov    -0x40(%rbp),%rax
sub    %rax,%rdx
call   1050 <memcpy@plt>
mov    -0x48(%rbp),%rdi
mov    -0x58(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
add    %rax,%rdi
mov    -0x18(%rbp),%rsi
mov    -0x38(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x58(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
add    -0x38(%rbp),%rax
add    -0x48(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x58(%rbp),%rcx
mov    -0x40(%rbp),%rax
sub    %rax,%rcx
add    -0x30(%rbp),%rcx
mov    -0x28(%rbp),%rax
sub    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x58(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jne    11fe <util_subst+0xbe>
mov    -0x48(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x28(%rbp),%rdx
add    $0x1,%rdx
call   1050 <memcpy@plt>
mov    -0x50(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<util_subst>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdx,%r14
mov    %rsi,%rbp
mov    %rdi,%rbx
call   1040 <strlen@plt>
mov    %rax,%r13
mov    %rbp,%rdi
call   1040 <strlen@plt>
mov    %rax,%r15
mov    %r14,0x20(%rsp)
mov    %r14,%rdi
call   1040 <strlen@plt>
mov    %rax,(%rsp)
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1060 <strstr@plt>
xor    %r12d,%r12d
test   %rax,%rax
je     11a7 <util_subst+0x67>
xchg   %ax,%ax
add    $0x1,%r12d
add    %r15,%rax
mov    %rax,%rdi
mov    %rbp,%rsi
call   1060 <strstr@plt>
test   %rax,%rax
jne    1190 <util_subst+0x50>
mov    (%rsp),%rax
mov    %r15,0x10(%rsp)
sub    %r15d,%eax
imul   %r12d,%eax
mov    %r13,%r15
lea    (%rax,%r13,1),%edi
add    $0x1,%edi
call   1030 <lib_malloc@plt>
mov    %rax,%r14
mov    %rax,0x8(%rsp)
mov    %rbp,0x18(%rsp)
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1060 <strstr@plt>
test   %rax,%rax
je     1240 <util_subst+0x100>
mov    %rax,%r13
mov    %rax,%rbp
sub    %rbx,%rbp
mov    %r14,%rdi
mov    %rbx,%rsi
mov    %rbp,%rdx
call   1050 <memcpy@plt>
lea    (%r14,%rbp,1),%rdi
mov    0x20(%rsp),%rsi
mov    (%rsp),%rbx
mov    %rbx,%rdx
call   1050 <memcpy@plt>
add    %rbp,%r14
add    %rbx,%r14
mov    0x10(%rsp),%rax
add    %rax,%rbp
sub    %rbp,%r15
mov    0x18(%rsp),%rbp
add    %rax,%r13
mov    %r13,%rbx
add    $0xffffffff,%r12d
jne    11e0 <util_subst+0xa0>
jmp    1243 <util_subst+0x103>
mov    %rbx,%r13
add    $0x1,%r15
mov    %r14,%rdi
mov    %r13,%rsi
mov    %r15,%rdx
call   1050 <memcpy@plt>
mov    0x8(%rsp),%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @util_subst(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%16 = load i8*, i8** %4
%17 = call i64 @strlen(i8* %16)
store i64 %17, i64* %9
%18 = load i8*, i8** %5
%19 = call i64 @strlen(i8* %18)
store i64 %19, i64* %10
%20 = load i8*, i8** %6
%21 = call i64 @strlen(i8* %20)
store i64 %21, i64* %11
store i32 0, i32* %7
%22 = load i8*, i8** %4
store i8* %22, i8** %12
br label %23
23: ; preds = %29, %3
%24 = load i8*, i8** %12
%25 = load i8*, i8** %5
%26 = call i8* @strstr(i8* %24, i8* %25)
store i8* %26, i8** %12
%27 = icmp ne i8* %26, null
br i1 %27, label %28, label %35
28: ; preds = %23
br label %29
29: ; preds = %28
%30 = load i32, i32* %7
%31 = add nsw i32 %30, 1
store i32 %31, i32* %7
%32 = load i64, i64* %10
%33 = load i8*, i8** %12
%34 = getelementptr inbounds i8, i8* %33, i64 %32
store i8* %34, i8** %12
br label %23
35: ; preds = %23
%36 = load i64, i64* %9
%37 = load i64, i64* %10
%38 = load i64, i64* %11
%39 = sub i64 %37, %38
%40 = load i32, i32* %7
%41 = sext i32 %40 to i64
%42 = mul i64 %39, %41
%43 = sub i64 %36, %42
%44 = add i64 %43, 1
%45 = trunc i64 %44 to i32
store i32 %45, i32* %8
%46 = load i32, i32* %8
%47 = call i8* @lib_malloc(i32 %46)
store i8* %47, i8** %14
%48 = load i8*, i8** %4
store i8* %48, i8** %12
%49 = load i8*, i8** %14
store i8* %49, i8** %13
br label %50
50: ; preds = %99, %35
%51 = load i8*, i8** %12
%52 = load i8*, i8** %5
%53 = call i8* @strstr(i8* %51, i8* %52)
store i8* %53, i8** %15
%54 = load i8*, i8** %15
%55 = icmp eq i8* %54, null
br i1 %55, label %56, label %57
56: ; preds = %50
br label %102
57: ; preds = %50
%58 = load i8*, i8** %13
%59 = load i8*, i8** %12
%60 = load i8*, i8** %15
%61 = load i8*, i8** %12
%62 = ptrtoint i8* %60 to i64
%63 = ptrtoint i8* %61 to i64
%64 = sub i64 %62, %63
%65 = call i32 @memcpy(i8* %58, i8* %59, i64 %64)
%66 = load i8*, i8** %13
%67 = load i8*, i8** %15
%68 = load i8*, i8** %12
%69 = ptrtoint i8* %67 to i64
%70 = ptrtoint i8* %68 to i64
%71 = sub i64 %69, %70
%72 = getelementptr inbounds i8, i8* %66, i64 %71
%73 = load i8*, i8** %6
%74 = load i64, i64* %11
%75 = call i32 @memcpy(i8* %72, i8* %73, i64 %74)
%76 = load i8*, i8** %15
%77 = load i8*, i8** %12
%78 = ptrtoint i8* %76 to i64
%79 = ptrtoint i8* %77 to i64
%80 = sub i64 %78, %79
%81 = load i64, i64* %11
%82 = add i64 %80, %81
%83 = load i8*, i8** %13
%84 = getelementptr inbounds i8, i8* %83, i64 %82
store i8* %84, i8** %13
%85 = load i8*, i8** %15
%86 = load i8*, i8** %12
%87 = ptrtoint i8* %85 to i64
%88 = ptrtoint i8* %86 to i64
%89 = sub i64 %87, %88
%90 = load i64, i64* %10
%91 = add i64 %89, %90
%92 = load i64, i64* %9
%93 = sub i64 %92, %91
store i64 %93, i64* %9
%94 = load i8*, i8** %15
%95 = load i64, i64* %10
%96 = getelementptr inbounds i8, i8* %94, i64 %95
store i8* %96, i8** %12
%97 = load i32, i32* %7
%98 = add nsw i32 %97, -1
store i32 %98, i32* %7
br label %99
99: ; preds = %57
%100 = load i32, i32* %7
%101 = icmp ne i32 %100, 0
br i1 %101, label %50, label %102
102: ; preds = %99, %56
%103 = load i8*, i8** %13
%104 = load i8*, i8** %12
%105 = load i64, i64* %9
%106 = add i64 %105, 1
%107 = call i32 @memcpy(i8* %103, i8* %104, i64 %106)
%108 = load i8*, i8** %14
ret i8* %108
}

LLVM IR (-O2):
define i8* @util_subst(i8* %0, i8* nocapture %1, i8* %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%5 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%6 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%7 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%8 = icmp eq i8* %7, null
br i1 %8, label %16, label %9
9: ; preds = %3, %9
%10 = phi i8* [ %14, %9 ], [ %7, %3 ]
%11 = phi i32 [ %12, %9 ], [ 0, %3 ]
%12 = add nuw nsw i32 %11, 1
%13 = getelementptr inbounds i8, i8* %10, i64 %5
%14 = tail call i8* @strstr(i8* dereferenceable(1) %13, i8* dereferenceable(1) %1)
%15 = icmp eq i8* %14, null
br i1 %15, label %16, label %9
16: ; preds = %9, %3
%17 = phi i32 [ 0, %3 ], [ %12, %9 ]
%18 = sub i64 %6, %5
%19 = zext i32 %17 to i64
%20 = mul i64 %18, %19
%21 = add i64 %20, %4
%22 = trunc i64 %21 to i32
%23 = add i32 %22, 1
%24 = tail call i8* @lib_malloc(i32 %23)
br label %25
25: ; preds = %32, %16
%26 = phi i8* [ %0, %16 ], [ %43, %32 ]
%27 = phi i8* [ %24, %16 ], [ %40, %32 ]
%28 = phi i64 [ %4, %16 ], [ %42, %32 ]
%29 = phi i32 [ %17, %16 ], [ %44, %32 ]
%30 = tail call i8* @strstr(i8* dereferenceable(1) %26, i8* dereferenceable(1) %1)
%31 = icmp eq i8* %30, null
br i1 %31, label %46, label %32
32: ; preds = %25
%33 = ptrtoint i8* %30 to i64
%34 = ptrtoint i8* %26 to i64
%35 = sub i64 %33, %34
%36 = tail call i32 @memcpy(i8* %27, i8* %26, i64 %35)
%37 = getelementptr inbounds i8, i8* %27, i64 %35
%38 = tail call i32 @memcpy(i8* %37, i8* %2, i64 %6)
%39 = add i64 %35, %6
%40 = getelementptr inbounds i8, i8* %27, i64 %39
%41 = add i64 %5, %35
%42 = sub i64 %28, %41
%43 = getelementptr inbounds i8, i8* %30, i64 %5
%44 = add nsw i32 %29, -1
%45 = icmp eq i32 %44, 0
br i1 %45, label %46, label %25
46: ; preds = %25, %32
%47 = phi i64 [ %42, %32 ], [ %28, %25 ]
%48 = phi i8* [ %40, %32 ], [ %27, %25 ]
%49 = phi i8* [ %43, %32 ], [ %26, %25 ]
%50 = add i64 %47, 1
%51 = tail call i32 @memcpy(i8* %48, i8* %49, i64 %50)
ret i8* %24
}