#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ calloc(int, int);
scalar_t__ realloc(char *, int);
int strlen(char const *);
char *msn_urldecode(const char *in) {
  int ipos = 0, bpos = 0, reduce = 0;
  char *str = NULL;
  int len = strlen(in) + 1;
  if (!(str = ((char *)calloc(len, sizeof(char)))))
    return "";
  while (in[ipos]) {
    int num = 0;
    int i = 0;
    while (in[ipos] && in[ipos] != '%')
      str[bpos++] = in[ipos++];
    if (!in[ipos])
      break;
    reduce += 2;
    for (i = 0; i < 2; i++) {
      int tmp = 0;
      ipos++;
      if (in[ipos] <= '9' && in[ipos] >= '0')
        tmp = in[ipos] - '0';
      else
        tmp = 10 + in[ipos] - 'a';
      if (!i)
        num = tmp * 16;
      else
        num += tmp;
    }
    str[bpos++] = num;
    ipos++;
  }
  str[bpos] = '\0';
  if (reduce)
    str = ((char *)realloc(str, sizeof(char) * len - reduce));
  return (str);
}


x86 assembly (clang, -O0):
<msn_urldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
movl   $0x0,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%edi
mov    $0x1,%esi
call   1040 <calloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    1193 <msn_urldecode+0x63>
lea    0xe76(%rip),%rax
mov    %rax,-0x8(%rbp)
jmp    1355 <msn_urldecode+0x225>
jmp    1198 <msn_urldecode+0x68>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     1319 <msn_urldecode+0x1e9>
movl   $0x0,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x39(%rbp)
je     11e7 <msn_urldecode+0xb7>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
setne  %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
test   $0x1,%al
jne    11f7 <msn_urldecode+0xc7>
jmp    1226 <msn_urldecode+0xf6>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x28(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    11b8 <msn_urldecode+0x88>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
jne    123d <msn_urldecode+0x10d>
jmp    1319 <msn_urldecode+0x1e9>
mov    -0x1c(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x1c(%rbp)
movl   $0x0,-0x34(%rbp)
cmpl   $0x2,-0x34(%rbp)
jge    12f1 <msn_urldecode+0x1c1>
movl   $0x0,-0x38(%rbp)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     12a8 <msn_urldecode+0x178>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x30,%eax
jl     12a8 <msn_urldecode+0x178>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x38(%rbp)
jmp    12bd <msn_urldecode+0x18d>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
add    $0xa,%eax
sub    $0x61,%eax
mov    %eax,-0x38(%rbp)
cmpl   $0x0,-0x34(%rbp)
jne    12d5 <msn_urldecode+0x1a5>
mov    -0x38(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x30(%rbp)
jmp    12de <msn_urldecode+0x1ae>
mov    -0x38(%rbp),%eax
add    -0x30(%rbp),%eax
mov    %eax,-0x30(%rbp)
jmp    12e3 <msn_urldecode+0x1b3>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    124d <msn_urldecode+0x11d>
mov    -0x30(%rbp),%eax
mov    %al,%dl
mov    -0x28(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    1198 <msn_urldecode+0x68>
mov    -0x28(%rbp),%rax
movslq -0x18(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpl   $0x0,-0x1c(%rbp)
je     134d <msn_urldecode+0x21d>
mov    -0x28(%rbp),%rdi
movslq -0x2c(%rbp),%rax
shl    $0x0,%rax
movslq -0x1c(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
call   1050 <realloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<msn_urldecode>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %rdi,%r15
call   1030 <strlen@plt>
mov    %eax,%r14d
add    $0x1,%r14d
mov    %r14d,%edi
mov    $0x1,%esi
call   1040 <calloc@plt>
test   %rax,%rax
je     125c <msn_urldecode+0x12c>
cmpb   $0x0,(%r15)
je     1265 <msn_urldecode+0x135>
xor    %r10d,%r10d
movabs $0x100000000,%r12
mov    $0xd0,%r8d
xor    %ecx,%ecx
xor    %edi,%edi
mov    %ecx,%r9d
movslq %edi,%rcx
movslq %r9d,%rdi
lea    (%rax,%rdi,1),%rbp
shl    $0x20,%rdi
lea    (%r15,%rcx,1),%rbx
shl    $0x20,%rcx
xor    %esi,%esi
nopl   0x0(%rax)
movzbl (%rbx,%rsi,1),%edx
test   %dl,%dl
je     123f <msn_urldecode+0x10f>
cmp    $0x25,%dl
je     11d0 <msn_urldecode+0xa0>
mov    %dl,0x0(%rbp,%rsi,1)
add    %r12,%rdi
add    $0x1,%rsi
add    %r12,%rcx
jmp    11a0 <msn_urldecode+0x70>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
sar    $0x20,%rcx
lea    0x1(%rcx),%r11
mov    0x1(%r15,%rcx,1),%dl
lea    -0x30(%rdx),%ebx
xor    %ebp,%ebp
cmp    $0xa,%bl
setae  %bpl
lea    0x0(%rbp,%rbp,8),%ebx
add    %dl,%bl
shl    $0x4,%bl
mov    0x2(%rcx,%r15,1),%cl
lea    -0x30(%rcx),%edx
cmp    $0xa,%dl
mov    $0xa9,%edx
cmovb  %r8d,%edx
add    %cl,%dl
add    %bl,%dl
add    $0x2,%r10d
lea    (%r9,%rsi,1),%ecx
add    $0x1,%ecx
sar    $0x20,%rdi
mov    %dl,(%rax,%rdi,1)
movslq %r11d,%rdx
lea    0x2(%rdx),%rdi
cmpb   $0x0,0x2(%r15,%rdx,1)
jne    117e <msn_urldecode+0x4e>
lea    (%r9,%rsi,1),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x0,(%rax,%rcx,1)
jmp    124c <msn_urldecode+0x11c>
sar    $0x20,%rdi
movb   $0x0,(%rax,%rdi,1)
test   %r10d,%r10d
je     1268 <msn_urldecode+0x138>
sub    %r10d,%r14d
mov    %rax,%rdi
mov    %r14d,%esi
call   1050 <realloc@plt>
jmp    1268 <msn_urldecode+0x138>
lea    0xd9d(%rip),%rax
jmp    1268 <msn_urldecode+0x138>
movb   $0x0,(%rax)
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [1 x i8] zeroinitializer
define i8* @msn_urldecode(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
store i8* %0, i8** %3
store i32 0, i32* %4
store i32 0, i32* %5
store i32 0, i32* %6
store i8* null, i8** %7
%12 = load i8*, i8** %3
%13 = call i32 @strlen(i8* %12)
%14 = add nsw i32 %13, 1
store i32 %14, i32* %8
%15 = load i32, i32* %8
%16 = call i64 @calloc(i32 %15, i32 1)
%17 = inttoptr i64 %16 to i8*
store i8* %17, i8** %7
%18 = icmp ne i8* %17, null
br i1 %18, label %20, label %19
19: ; preds = %1
store i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8** %2
br label %152
20: ; preds = %1
br label %21
21: ; preds = %122, %20
%22 = load i8*, i8** %3
%23 = load i32, i32* %4
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %22, i64 %24
%26 = load i8, i8* %25
%27 = icmp ne i8 %26, 0
br i1 %27, label %28, label %132
28: ; preds = %21
store i32 0, i32* %9
store i32 0, i32* %10
br label %29
29: ; preds = %47, %28
%30 = load i8*, i8** %3
%31 = load i32, i32* %4
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %30, i64 %32
%34 = load i8, i8* %33
%35 = sext i8 %34 to i32
%36 = icmp ne i32 %35, 0
br i1 %36, label %37, label %45
37: ; preds = %29
%38 = load i8*, i8** %3
%39 = load i32, i32* %4
%40 = sext i32 %39 to i64
%41 = getelementptr inbounds i8, i8* %38, i64 %40
%42 = load i8, i8* %41
%43 = sext i8 %42 to i32
%44 = icmp ne i32 %43, 37
br label %45
45: ; preds = %37, %29
%46 = phi i1 [ false, %29 ], [ %44, %37 ]
br i1 %46, label %47, label %59
47: ; preds = %45
%48 = load i8*, i8** %3
%49 = load i32, i32* %4
%50 = add nsw i32 %49, 1
store i32 %50, i32* %4
%51 = sext i32 %49 to i64
%52 = getelementptr inbounds i8, i8* %48, i64 %51
%53 = load i8, i8* %52
%54 = load i8*, i8** %7
%55 = load i32, i32* %5
%56 = add nsw i32 %55, 1
store i32 %56, i32* %5
%57 = sext i32 %55 to i64
%58 = getelementptr inbounds i8, i8* %54, i64 %57
store i8 %53, i8* %58
br label %29
59: ; preds = %45
%60 = load i8*, i8** %3
%61 = load i32, i32* %4
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %60, i64 %62
%64 = load i8, i8* %63
%65 = icmp ne i8 %64, 0
br i1 %65, label %67, label %66
66: ; preds = %59
br label %132
67: ; preds = %59
%68 = load i32, i32* %6
%69 = add nsw i32 %68, 2
store i32 %69, i32* %6
store i32 0, i32* %10
br label %70
70: ; preds = %119, %67
%71 = load i32, i32* %10
%72 = icmp slt i32 %71, 2
br i1 %72, label %73, label %122
73: ; preds = %70
store i32 0, i32* %11
%74 = load i32, i32* %4
%75 = add nsw i32 %74, 1
store i32 %75, i32* %4
%76 = load i8*, i8** %3
%77 = load i32, i32* %4
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
%80 = load i8, i8* %79
%81 = sext i8 %80 to i32
%82 = icmp sle i32 %81, 57
br i1 %82, label %83, label %99
83: ; preds = %73
%84 = load i8*, i8** %3
%85 = load i32, i32* %4
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %84, i64 %86
%88 = load i8, i8* %87
%89 = sext i8 %88 to i32
%90 = icmp sge i32 %89, 48
br i1 %90, label %91, label %99
91: ; preds = %83
%92 = load i8*, i8** %3
%93 = load i32, i32* %4
%94 = sext i32 %93 to i64
%95 = getelementptr inbounds i8, i8* %92, i64 %94
%96 = load i8, i8* %95
%97 = sext i8 %96 to i32
%98 = sub nsw i32 %97, 48
store i32 %98, i32* %11
br label %108
99: ; preds = %83, %73
%100 = load i8*, i8** %3
%101 = load i32, i32* %4
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %100, i64 %102
%104 = load i8, i8* %103
%105 = sext i8 %104 to i32
%106 = add nsw i32 10, %105
%107 = sub nsw i32 %106, 97
store i32 %107, i32* %11
br label %108
108: ; preds = %99, %91
%109 = load i32, i32* %10
%110 = icmp ne i32 %109, 0
br i1 %110, label %114, label %111
111: ; preds = %108
%112 = load i32, i32* %11
%113 = mul nsw i32 %112, 16
store i32 %113, i32* %9
br label %118
114: ; preds = %108
%115 = load i32, i32* %11
%116 = load i32, i32* %9
%117 = add nsw i32 %116, %115
store i32 %117, i32* %9
br label %118
118: ; preds = %114, %111
br label %119
119: ; preds = %118
%120 = load i32, i32* %10
%121 = add nsw i32 %120, 1
store i32 %121, i32* %10
br label %70
122: ; preds = %70
%123 = load i32, i32* %9
%124 = trunc i32 %123 to i8
%125 = load i8*, i8** %7
%126 = load i32, i32* %5
%127 = add nsw i32 %126, 1
store i32 %127, i32* %5
%128 = sext i32 %126 to i64
%129 = getelementptr inbounds i8, i8* %125, i64 %128
store i8 %124, i8* %129
%130 = load i32, i32* %4
%131 = add nsw i32 %130, 1
store i32 %131, i32* %4
br label %21
132: ; preds = %66, %21
%133 = load i8*, i8** %7
%134 = load i32, i32* %5
%135 = sext i32 %134 to i64
%136 = getelementptr inbounds i8, i8* %133, i64 %135
store i8 0, i8* %136
%137 = load i32, i32* %6
%138 = icmp ne i32 %137, 0
br i1 %138, label %139, label %150
139: ; preds = %132
%140 = load i8*, i8** %7
%141 = load i32, i32* %8
%142 = sext i32 %141 to i64
%143 = mul i64 1, %142
%144 = load i32, i32* %6
%145 = sext i32 %144 to i64
%146 = sub i64 %143, %145
%147 = trunc i64 %146 to i32
%148 = call i64 @realloc(i8* %140, i32 %147)
%149 = inttoptr i64 %148 to i8*
store i8* %149, i8** %7
br label %150
150: ; preds = %139, %132
%151 = load i8*, i8** %7
store i8* %151, i8** %2
br label %152
152: ; preds = %150, %19
%153 = load i8*, i8** %2
ret i8* %153
}

LLVM IR (-O2):
@.str = [1 x i8] zeroinitializer
define i8* @msn_urldecode(i8* %0) {
%2 = tail call i32 @strlen(i8* %0)
%3 = add nsw i32 %2, 1
%4 = tail call i64 @calloc(i32 %3, i32 1)
%5 = inttoptr i64 %4 to i8*
%6 = icmp eq i64 %4, 0
br i1 %6, label %70, label %7
7: ; preds = %1
%8 = load i8, i8* %0
%9 = icmp eq i8 %8, 0
br i1 %9, label %10, label %11
10: ; preds = %7
store i8 0, i8* %5
br label %70
11: ; preds = %7, %26
%12 = phi i32 [ %46, %26 ], [ 0, %7 ]
%13 = phi i32 [ %48, %26 ], [ 0, %7 ]
%14 = phi i32 [ %52, %26 ], [ 0, %7 ]
%15 = sext i32 %14 to i64
%16 = sext i32 %13 to i64
br label %17
17: ; preds = %11, %22
%18 = phi i64 [ %16, %11 ], [ %24, %22 ]
%19 = phi i64 [ %15, %11 ], [ %23, %22 ]
%20 = getelementptr inbounds i8, i8* %0, i64 %19
%21 = load i8, i8* %20
switch i8 %21, label %22 [
i8 0, label %60
i8 37, label %26
]
22: ; preds = %17
%23 = add i64 %19, 1
%24 = add i64 %18, 1
%25 = getelementptr inbounds i8, i8* %5, i64 %18
store i8 %21, i8* %25
br label %17
26: ; preds = %17
%27 = shl i64 %19, 32
%28 = ashr exact i64 %27, 32
%29 = add nsw i64 %28, 1
%30 = getelementptr inbounds i8, i8* %0, i64 %29
%31 = load i8, i8* %30
%32 = add i8 %31, -48
%33 = icmp ult i8 %32, 10
%34 = select i1 %33, i8 0, i8 9
%35 = add i8 %34, %31
%36 = shl i8 %35, 4
%37 = add nsw i64 %28, 2
%38 = getelementptr inbounds i8, i8* %0, i64 %37
%39 = load i8, i8* %38
%40 = add i8 %39, -48
%41 = icmp ult i8 %40, 10
%42 = select i1 %41, i8 -48, i8 -87
%43 = add i8 %42, %39
%44 = add i8 %43, %36
%45 = trunc i64 %18 to i32
%46 = add nuw nsw i32 %12, 2
%47 = trunc i64 %29 to i32
%48 = add nsw i32 %45, 1
%49 = shl i64 %18, 32
%50 = ashr exact i64 %49, 32
%51 = getelementptr inbounds i8, i8* %5, i64 %50
store i8 %44, i8* %51
%52 = add nsw i32 %47, 2
%53 = sext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %0, i64 %53
%55 = load i8, i8* %54
%56 = icmp eq i8 %55, 0
br i1 %56, label %57, label %11
57: ; preds = %26
%58 = sext i32 %48 to i64
%59 = getelementptr inbounds i8, i8* %5, i64 %58
store i8 0, i8* %59
br label %65
60: ; preds = %17
%61 = shl i64 %18, 32
%62 = ashr exact i64 %61, 32
%63 = getelementptr inbounds i8, i8* %5, i64 %62
store i8 0, i8* %63
%64 = icmp eq i32 %12, 0
br i1 %64, label %70, label %65
65: ; preds = %57, %60
%66 = phi i32 [ %46, %57 ], [ %12, %60 ]
%67 = sub i32 %3, %66
%68 = tail call i64 @realloc(i8* %5, i32 %67)
%69 = inttoptr i64 %68 to i8*
br label %70
70: ; preds = %10, %60, %65, %1
%71 = phi i8* [ getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), %1 ], [ %69, %65 ], [ %5, %60 ], [ %5, %10 ]
ret i8* %71
}