char *replace(string, oldpiece, newpiece)
char *string;
char *oldpiece;
char *newpiece;
{
  int limit, curpos, lennewpiece, lenoldpiece, curnewlen;
  char *c, *p, *q;
  int lennewstring;
  char *newstring;
  newstring = (char *)emalloc((lennewstring = strlen(string) * 2) + 1);
  lennewpiece = strlen(newpiece);
  lenoldpiece = strlen(oldpiece);
  c = string;
  q = newstring;
  curnewlen = 0;
  while ((p = (char *)strstr(c, oldpiece))) {
    limit = p - c;
    curnewlen += (limit + lennewpiece);
    if (curnewlen > lennewstring) {
      curpos = q - newstring;
      lennewstring = curnewlen + 200;
      newstring = (char *)erealloc(newstring, lennewstring + 1);
      q = newstring + curpos;
    }
    memcpy(q, c, limit);
    q += limit;
    memcpy(q, newpiece, lennewpiece);
    q += lennewpiece;
    c = p + lenoldpiece;
  }
  curnewlen += strlen(c);
  if (curnewlen > lennewstring) {
    curpos = q - newstring;
    lennewstring = curnewlen + 200;
    newstring = (char *)erealloc(newstring, lennewstring + 1);
    q = newstring + curpos;
  }
  strcpy(q, c);
  efree(string);
  return newstring;
}


x86 assembly (clang, -O0):
<replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
shl    $0x1,%rax
mov    %eax,%edi
mov    %edi,-0x4c(%rbp)
add    $0x1,%edi
mov    $0x0,%al
call   1080 <emalloc@plt>
cltq
mov    %rax,-0x58(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x58(%rbp),%rax
mov    %rax,-0x48(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     12ad <replace+0x13d>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
add    -0x24(%rbp),%eax
add    -0x2c(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x4c(%rbp),%eax
jle    1255 <replace+0xe5>
mov    -0x48(%rbp),%rax
mov    -0x58(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x20(%rbp)
mov    -0x2c(%rbp),%eax
add    $0xc8,%eax
mov    %eax,-0x4c(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x4c(%rbp),%esi
add    $0x1,%esi
mov    $0x0,%al
call   1050 <erealloc@plt>
cltq
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
movslq -0x20(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x38(%rbp),%rsi
movslq -0x1c(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x1c(%rbp),%ecx
mov    -0x48(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x18(%rbp),%rsi
movslq -0x24(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x24(%rbp),%ecx
mov    -0x48(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x40(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    11d5 <replace+0x65>
mov    -0x38(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,%rcx
movslq -0x2c(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x4c(%rbp),%eax
jle    130e <replace+0x19e>
mov    -0x48(%rbp),%rax
mov    -0x58(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x20(%rbp)
mov    -0x2c(%rbp),%eax
add    $0xc8,%eax
mov    %eax,-0x4c(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x4c(%rbp),%esi
add    $0x1,%esi
mov    $0x0,%al
call   1050 <erealloc@plt>
cltq
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
movslq -0x20(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x8(%rbp),%rdi
mov    $0x0,%al
call   1070 <efree@plt>
mov    -0x58(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rdx,%rbp
mov    %rsi,%r12
mov    %rdi,%r14
call   1040 <strlen@plt>
lea    (%rax,%rax,1),%edi
add    $0x1,%edi
add    %eax,%eax
mov    %eax,0x4(%rsp)
xor    %r13d,%r13d
xor    %eax,%eax
call   1080 <emalloc@plt>
movslq %eax,%rbx
mov    %rbp,0x30(%rsp)
mov    %rbp,%rdi
call   1040 <strlen@plt>
mov    %rax,%rbp
mov    %r14,%rdi
mov    %r12,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
mov    %r14,0x10(%rsp)
je     128b <replace+0x11b>
mov    %rax,%r15
mov    %r12,0x28(%rsp)
mov    %r12,%rdi
call   1040 <strlen@plt>
mov    %rbp,0x20(%rsp)
movslq %ebp,%r12
cltq
mov    %rax,0x18(%rsp)
mov    %rbx,0x8(%rsp)
mov    %r14,%rbp
xor    %r13d,%r13d
jmp    1244 <replace+0xd4>
nopw   0x0(%rax,%rax,1)
movslq %r14d,%r14
mov    %rbx,%rdi
mov    %rbp,%rsi
mov    %r14,%rdx
call   1060 <memcpy@plt>
add    %r14,%rbx
mov    %rbx,%rdi
mov    0x30(%rsp),%rsi
mov    %r12,%rdx
call   1060 <memcpy@plt>
add    %r12,%rbx
mov    %r15,%rbp
add    0x18(%rsp),%rbp
mov    %rbp,%rdi
mov    0x28(%rsp),%rsi
call   1090 <strstr@plt>
mov    %rax,%r15
test   %rax,%rax
je     1293 <replace+0x123>
mov    %r15,%r14
sub    %rbp,%r14
add    0x20(%rsp),%r13d
add    %r14d,%r13d
cmp    0x4(%rsp),%r13d
jle    1200 <replace+0x90>
mov    0x8(%rsp),%rdi
sub    %edi,%ebx
lea    0xc8(%r13),%eax
mov    %eax,0x4(%rsp)
lea    0xc9(%r13),%esi
xor    %eax,%eax
call   1050 <erealloc@plt>
cltq
movslq %ebx,%rbx
mov    %rax,0x8(%rsp)
add    %rax,%rbx
jmp    1200 <replace+0x90>
mov    %r14,%rbp
mov    %rbx,0x8(%rsp)
mov    %rbp,%rdi
call   1040 <strlen@plt>
add    %r13d,%eax
cmp    0x4(%rsp),%eax
jle    12c9 <replace+0x159>
mov    0x8(%rsp),%rdi
sub    %edi,%ebx
add    $0xc9,%eax
mov    %eax,%esi
xor    %eax,%eax
call   1050 <erealloc@plt>
movslq %eax,%r15
movslq %ebx,%rbx
add    %r15,%rbx
mov    0x10(%rsp),%r14
jmp    12d3 <replace+0x163>
mov    0x10(%rsp),%r14
mov    0x8(%rsp),%r15
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1030 <strcpy@plt>
mov    %r14,%rdi
xor    %eax,%eax
call   1070 <efree@plt>
mov    %r15,%rax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @replace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i32
%16 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%17 = load i8*, i8** %4
%18 = call i64 @strlen(i8* %17)
%19 = mul i64 %18, 2
%20 = trunc i64 %19 to i32
store i32 %20, i32* %15
%21 = add nsw i32 %20, 1
%22 = call i32 (i32, ...) bitcast (i32 (...)* @emalloc to i32 (i32, ...)*)(i32 %21)
%23 = sext i32 %22 to i64
%24 = inttoptr i64 %23 to i8*
store i8* %24, i8** %16
%25 = load i8*, i8** %6
%26 = call i64 @strlen(i8* %25)
%27 = trunc i64 %26 to i32
store i32 %27, i32* %9
%28 = load i8*, i8** %5
%29 = call i64 @strlen(i8* %28)
%30 = trunc i64 %29 to i32
store i32 %30, i32* %10
%31 = load i8*, i8** %4
store i8* %31, i8** %12
%32 = load i8*, i8** %16
store i8* %32, i8** %14
store i32 0, i32* %11
br label %33
33: ; preds = %72, %3
%34 = load i8*, i8** %12
%35 = load i8*, i8** %5
%36 = call i8* @strstr(i8* %34, i8* %35)
store i8* %36, i8** %13
%37 = icmp ne i8* %36, null
br i1 %37, label %38, label %93
38: ; preds = %33
%39 = load i8*, i8** %13
%40 = load i8*, i8** %12
%41 = ptrtoint i8* %39 to i64
%42 = ptrtoint i8* %40 to i64
%43 = sub i64 %41, %42
%44 = trunc i64 %43 to i32
store i32 %44, i32* %7
%45 = load i32, i32* %7
%46 = load i32, i32* %9
%47 = add nsw i32 %45, %46
%48 = load i32, i32* %11
%49 = add nsw i32 %48, %47
store i32 %49, i32* %11
%50 = load i32, i32* %11
%51 = load i32, i32* %15
%52 = icmp sgt i32 %50, %51
br i1 %52, label %53, label %72
53: ; preds = %38
%54 = load i8*, i8** %14
%55 = load i8*, i8** %16
%56 = ptrtoint i8* %54 to i64
%57 = ptrtoint i8* %55 to i64
%58 = sub i64 %56, %57
%59 = trunc i64 %58 to i32
store i32 %59, i32* %8
%60 = load i32, i32* %11
%61 = add nsw i32 %60, 200
store i32 %61, i32* %15
%62 = load i8*, i8** %16
%63 = load i32, i32* %15
%64 = add nsw i32 %63, 1
%65 = call i32 (i8*, i32, ...) bitcast (i32 (...)* @erealloc to i32 (i8*, i32, ...)*)(i8* %62, i32 %64)
%66 = sext i32 %65 to i64
%67 = inttoptr i64 %66 to i8*
store i8* %67, i8** %16
%68 = load i8*, i8** %16
%69 = load i32, i32* %8
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %68, i64 %70
store i8* %71, i8** %14
br label %72
72: ; preds = %53, %38
%73 = load i8*, i8** %14
%74 = load i8*, i8** %12
%75 = load i32, i32* %7
%76 = sext i32 %75 to i64
%77 = load i32, i32* %7
%78 = load i8*, i8** %14
%79 = sext i32 %77 to i64
%80 = getelementptr inbounds i8, i8* %78, i64 %79
store i8* %80, i8** %14
%81 = load i8*, i8** %14
%82 = load i8*, i8** %6
%83 = load i32, i32* %9
%84 = sext i32 %83 to i64
%85 = load i32, i32* %9
%86 = load i8*, i8** %14
%87 = sext i32 %85 to i64
%88 = getelementptr inbounds i8, i8* %86, i64 %87
store i8* %88, i8** %14
%89 = load i8*, i8** %13
%90 = load i32, i32* %10
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds i8, i8* %89, i64 %91
store i8* %92, i8** %12
br label %33
93: ; preds = %33
%94 = load i8*, i8** %12
%95 = call i64 @strlen(i8* %94)
%96 = load i32, i32* %11
%97 = sext i32 %96 to i64
%98 = add i64 %97, %95
%99 = trunc i64 %98 to i32
store i32 %99, i32* %11
%100 = load i32, i32* %11
%101 = load i32, i32* %15
%102 = icmp sgt i32 %100, %101
br i1 %102, label %103, label %122
103: ; preds = %93
%104 = load i8*, i8** %14
%105 = load i8*, i8** %16
%106 = ptrtoint i8* %104 to i64
%107 = ptrtoint i8* %105 to i64
%108 = sub i64 %106, %107
%109 = trunc i64 %108 to i32
store i32 %109, i32* %8
%110 = load i32, i32* %11
%111 = add nsw i32 %110, 200
store i32 %111, i32* %15
%112 = load i8*, i8** %16
%113 = load i32, i32* %15
%114 = add nsw i32 %113, 1
%115 = call i32 (i8*, i32, ...) bitcast (i32 (...)* @erealloc to i32 (i8*, i32, ...)*)(i8* %112, i32 %114)
%116 = sext i32 %115 to i64
%117 = inttoptr i64 %116 to i8*
store i8* %117, i8** %16
%118 = load i8*, i8** %16
%119 = load i32, i32* %8
%120 = sext i32 %119 to i64
%121 = getelementptr inbounds i8, i8* %118, i64 %120
store i8* %121, i8** %14
br label %122
122: ; preds = %103, %93
%123 = load i8*, i8** %14
%124 = load i8*, i8** %12
%125 = call i8* @strcpy(i8* %123, i8* %124)
%126 = load i8*, i8** %4
%127 = call i32 (i8*, ...) bitcast (i32 (...)* @efree to i32 (i8*, ...)*)(i8* %126)
%128 = load i8*, i8** %16
ret i8* %128
}

LLVM IR (-O2):
define i8* @replace(i8* %0, i8* nocapture %1, i8* nocapture %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%5 = trunc i64 %4 to i32
%6 = shl i32 %5, 1
%7 = or i32 %6, 1
%8 = tail call i32 (i32, ...) bitcast (i32 (...)* @emalloc to i32 (i32, ...)*)(i32 %7)
%9 = sext i32 %8 to i64
%10 = inttoptr i64 %9 to i8*
%11 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%12 = trunc i64 %11 to i32
%13 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%14 = icmp eq i8* %13, null
br i1 %14, label %58, label %15
15: ; preds = %3
%16 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%17 = shl i64 %11, 32
%18 = ashr exact i64 %17, 32
%19 = shl i64 %16, 32
%20 = ashr exact i64 %19, 32
br label %21
21: ; preds = %15, %47
%22 = phi i8* [ %13, %15 ], [ %56, %47 ]
%23 = phi i8* [ %10, %15 ], [ %50, %47 ]
%24 = phi i32 [ %6, %15 ], [ %49, %47 ]
%25 = phi i8* [ %10, %15 ], [ %54, %47 ]
%26 = phi i8* [ %0, %15 ], [ %55, %47 ]
%27 = phi i32 [ 0, %15 ], [ %33, %47 ]
%28 = ptrtoint i8* %22 to i64
%29 = ptrtoint i8* %26 to i64
%30 = sub i64 %28, %29
%31 = trunc i64 %30 to i32
%32 = add i32 %27, %12
%33 = add i32 %32, %31
%34 = icmp sgt i32 %33, %24
br i1 %34, label %35, label %47
35: ; preds = %21
%36 = ptrtoint i8* %25 to i64
%37 = ptrtoint i8* %23 to i64
%38 = sub i64 %36, %37
%39 = add nsw i32 %33, 200
%40 = add nsw i32 %33, 201
%41 = tail call i32 (i8*, i32, ...) bitcast (i32 (...)* @erealloc to i32 (i8*, i32, ...)*)(i8* %23, i32 %40)
%42 = sext i32 %41 to i64
%43 = inttoptr i64 %42 to i8*
%44 = shl i64 %38, 32
%45 = ashr exact i64 %44, 32
%46 = getelementptr inbounds i8, i8* %43, i64 %45
br label %47
47: ; preds = %35, %21
%48 = phi i8* [ %46, %35 ], [ %25, %21 ]
%49 = phi i32 [ %39, %35 ], [ %24, %21 ]
%50 = phi i8* [ %43, %35 ], [ %23, %21 ]
%51 = shl i64 %30, 32
%52 = ashr exact i64 %51, 32
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %48, i8* align 1 %26, i64 %52, i1 false)
%53 = getelementptr inbounds i8, i8* %48, i64 %52
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 %53, i8* align 1 %2, i64 %18, i1 false)
%54 = getelementptr inbounds i8, i8* %53, i64 %18
%55 = getelementptr inbounds i8, i8* %22, i64 %20
%56 = tail call i8* @strstr(i8* dereferenceable(1) %55, i8* dereferenceable(1) %1)
%57 = icmp eq i8* %56, null
br i1 %57, label %58, label %21
58: ; preds = %47, %3
%59 = phi i32 [ 0, %3 ], [ %33, %47 ]
%60 = phi i8* [ %0, %3 ], [ %55, %47 ]
%61 = phi i8* [ %10, %3 ], [ %54, %47 ]
%62 = phi i32 [ %6, %3 ], [ %49, %47 ]
%63 = phi i8* [ %10, %3 ], [ %50, %47 ]
%64 = tail call i64 @strlen(i8* dereferenceable(1) %60)
%65 = trunc i64 %64 to i32
%66 = add i32 %59, %65
%67 = icmp sgt i32 %66, %62
br i1 %67, label %68, label %79
68: ; preds = %58
%69 = ptrtoint i8* %61 to i64
%70 = ptrtoint i8* %63 to i64
%71 = sub i64 %69, %70
%72 = add nsw i32 %66, 201
%73 = tail call i32 (i8*, i32, ...) bitcast (i32 (...)* @erealloc to i32 (i8*, i32, ...)*)(i8* %63, i32 %72)
%74 = sext i32 %73 to i64
%75 = inttoptr i64 %74 to i8*
%76 = shl i64 %71, 32
%77 = ashr exact i64 %76, 32
%78 = getelementptr inbounds i8, i8* %75, i64 %77
br label %79
79: ; preds = %68, %58
%80 = phi i8* [ %78, %68 ], [ %61, %58 ]
%81 = phi i8* [ %75, %68 ], [ %63, %58 ]
%82 = tail call i8* @strcpy(i8* dereferenceable(1) %80, i8* dereferenceable(1) %60)
%83 = tail call i32 (i8*, ...) bitcast (i32 (...)* @efree to i32 (i8*, ...)*)(i8* %0)
ret i8* %81
}