#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isdigit(int);
scalar_t__ isxdigit(unsigned char const);
int tolower(unsigned char const);
int mg_url_decode(const char *src, int src_len, char *dst, int dst_len,
                  int is_form_url_encoded) {
  int i, j, a, b;
  for (i = j = 0; i < src_len && j < dst_len - 1; i++, j++) {
    if (src[i] == '%') {
      if (i < src_len - 2 && isxdigit(*(const unsigned char *)(src + i + 1)) &&
          isxdigit(*(const unsigned char *)(src + i + 2))) {
        a = tolower(*(const unsigned char *)(src + i + 1));
        b = tolower(*(const unsigned char *)(src + i + 2));
        dst[j] = (char)(((isdigit(a) ? a - '0' : a - 'W') << 4) |
                        (isdigit(b) ? b - '0' : b - 'W'));
        i += 2;
      } else {
        return -1;
      }
    } else if (is_form_url_encoded && src[i] == '+') {
      dst[j] = ' ';
    } else {
      dst[j] = src[i];
    }
  }
  dst[j] = '\0';
  return i >= src_len ? j : -1;
}


x86 assembly (clang, -O0):
<mg_url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
movl   $0x0,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%ecx
xor    %eax,%eax
cmp    -0x14(%rbp),%ecx
mov    %al,-0x39(%rbp)
jge    117a <mg_url_decode+0x4a>
mov    -0x30(%rbp),%eax
mov    -0x24(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
setl   %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
test   $0x1,%al
jne    118a <mg_url_decode+0x5a>
jmp    1308 <mg_url_decode+0x1d8>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
jne    12a1 <mg_url_decode+0x171>
mov    -0x2c(%rbp),%eax
mov    -0x14(%rbp),%ecx
sub    $0x2,%ecx
cmp    %ecx,%eax
jge    1290 <mg_url_decode+0x160>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movzbl 0x1(%rax,%rcx,1),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     1290 <mg_url_decode+0x160>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movzbl 0x2(%rax,%rcx,1),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     1290 <mg_url_decode+0x160>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movzbl 0x1(%rax,%rcx,1),%edi
call   1040 <tolower@plt>
mov    %eax,-0x34(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movzbl 0x2(%rax,%rcx,1),%edi
call   1040 <tolower@plt>
mov    %eax,-0x38(%rbp)
mov    -0x34(%rbp),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     1232 <mg_url_decode+0x102>
mov    -0x34(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x40(%rbp)
jmp    123b <mg_url_decode+0x10b>
mov    -0x34(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x40(%rbp)
mov    -0x40(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x44(%rbp)
mov    -0x38(%rbp),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     1264 <mg_url_decode+0x134>
mov    -0x38(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x48(%rbp)
jmp    126d <mg_url_decode+0x13d>
mov    -0x38(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x48(%rbp)
mov    -0x44(%rbp),%eax
mov    -0x48(%rbp),%ecx
or     %ecx,%eax
mov    %al,%dl
mov    -0x20(%rbp),%rax
movslq -0x30(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x2c(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x2c(%rbp)
jmp    129c <mg_url_decode+0x16c>
movl   $0xffffffff,-0x4(%rbp)
jmp    133e <mg_url_decode+0x20e>
jmp    12ec <mg_url_decode+0x1bc>
cmpl   $0x0,-0x28(%rbp)
je     12d1 <mg_url_decode+0x1a1>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2b,%eax
jne    12d1 <mg_url_decode+0x1a1>
mov    -0x20(%rbp),%rax
movslq -0x30(%rbp),%rcx
movb   $0x20,(%rax,%rcx,1)
jmp    12e7 <mg_url_decode+0x1b7>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
movslq -0x30(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    12ec <mg_url_decode+0x1bc>
jmp    12f1 <mg_url_decode+0x1c1>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    1158 <mg_url_decode+0x28>
mov    -0x20(%rbp),%rax
movslq -0x30(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x2c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jl     132b <mg_url_decode+0x1fb>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4c(%rbp)
jmp    1338 <mg_url_decode+0x208>
mov    $0xffffffff,%eax
mov    %eax,-0x4c(%rbp)
jmp    1338 <mg_url_decode+0x208>
mov    -0x4c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<mg_url_decode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8d,0x1c(%rsp)
mov    %rcx,0x10(%rsp)
mov    %rdx,0x8(%rsp)
xor    %r15d,%r15d
test   %esi,%esi
setg   %al
jle    1284 <mg_url_decode+0x154>
cmpl   $0x2,0x10(%rsp)
jl     1284 <mg_url_decode+0x154>
mov    %rdi,%r14
mov    0x10(%rsp),%rax
add    $0xffffffff,%eax
mov    %rax,0x10(%rsp)
lea    -0x2(%rsi),%eax
mov    %eax,0x18(%rsp)
xor    %r15d,%r15d
xor    %r12d,%r12d
mov    %rsi,0x20(%rsp)
nopl   0x0(%rax,%rax,1)
movslq %r12d,%r13
movzbl (%r14,%r13,1),%eax
cmp    $0x25,%al
jne    1240 <mg_url_decode+0x110>
mov    $0xffffffff,%ebp
cmp    0x18(%rsp),%r12d
jge    129b <mg_url_decode+0x16b>
movzbl 0x1(%r14,%r13,1),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     129b <mg_url_decode+0x16b>
movzbl 0x2(%r14,%r13,1),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     129b <mg_url_decode+0x16b>
movzbl 0x1(%r14,%r13,1),%edi
call   1040 <tolower@plt>
mov    %eax,%ebx
movzbl 0x2(%r14,%r13,1),%edi
call   1040 <tolower@plt>
mov    %eax,%ebp
mov    %ebx,%edi
mov    %ebx,%r13d
call   1030 <isdigit@plt>
xor    %ecx,%ecx
test   %rax,%rax
sete   %cl
lea    (%rcx,%rcx,8),%ebx
add    %r13d,%ebx
shl    $0x4,%ebx
mov    %ebp,%edi
call   1030 <isdigit@plt>
lea    0xd0(%rbp),%ecx
add    $0xa9,%ebp
test   %rax,%rax
cmovne %ecx,%ebp
or     %ebx,%ebp
mov    0x8(%rsp),%rax
mov    %bpl,(%rax,%r15,1)
add    $0x2,%r12d
mov    0x20(%rsp),%rsi
jmp    1269 <mg_url_decode+0x139>
nopl   0x0(%rax)
cmpl   $0x0,0x1c(%rsp)
je     1260 <mg_url_decode+0x130>
cmp    $0x2b,%al
jne    1260 <mg_url_decode+0x130>
mov    0x8(%rsp),%rax
movb   $0x20,(%rax,%r15,1)
jmp    1269 <mg_url_decode+0x139>
nopw   0x0(%rax,%rax,1)
mov    0x8(%rsp),%rcx
mov    %al,(%rcx,%r15,1)
add    $0x1,%r12d
add    $0x1,%r15
cmp    %esi,%r12d
setl   %al
jge    1284 <mg_url_decode+0x154>
cmp    0x10(%rsp),%r15
jb     1190 <mg_url_decode+0x60>
mov    %r15d,%ecx
mov    0x8(%rsp),%rdx
movb   $0x0,(%rdx,%rcx,1)
test   %al,%al
mov    $0xffffffff,%ebp
cmove  %r15d,%ebp
mov    %ebp,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @mg_url_decode(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
store i32 0, i32* %13
store i32 0, i32* %12
br label %16
16: ; preds = %134, %5
%17 = load i32, i32* %12
%18 = load i32, i32* %8
%19 = icmp slt i32 %17, %18
br i1 %19, label %20, label %25
20: ; preds = %16
%21 = load i32, i32* %13
%22 = load i32, i32* %10
%23 = sub nsw i32 %22, 1
%24 = icmp slt i32 %21, %23
br label %25
25: ; preds = %20, %16
%26 = phi i1 [ false, %16 ], [ %24, %20 ]
br i1 %26, label %27, label %139
27: ; preds = %25
%28 = load i8*, i8** %7
%29 = load i32, i32* %12
%30 = sext i32 %29 to i64
%31 = getelementptr inbounds i8, i8* %28, i64 %30
%32 = load i8, i8* %31
%33 = sext i8 %32 to i32
%34 = icmp eq i32 %33, 37
br i1 %34, label %35, label %106
35: ; preds = %27
%36 = load i32, i32* %12
%37 = load i32, i32* %8
%38 = sub nsw i32 %37, 2
%39 = icmp slt i32 %36, %38
br i1 %39, label %40, label %104
40: ; preds = %35
%41 = load i8*, i8** %7
%42 = load i32, i32* %12
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %41, i64 %43
%45 = getelementptr inbounds i8, i8* %44, i64 1
%46 = load i8, i8* %45
%47 = call i64 @isxdigit(i8 zeroext %46)
%48 = icmp ne i64 %47, 0
br i1 %48, label %49, label %104
49: ; preds = %40
%50 = load i8*, i8** %7
%51 = load i32, i32* %12
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %50, i64 %52
%54 = getelementptr inbounds i8, i8* %53, i64 2
%55 = load i8, i8* %54
%56 = call i64 @isxdigit(i8 zeroext %55)
%57 = icmp ne i64 %56, 0
br i1 %57, label %58, label %104
58: ; preds = %49
%59 = load i8*, i8** %7
%60 = load i32, i32* %12
%61 = sext i32 %60 to i64
%62 = getelementptr inbounds i8, i8* %59, i64 %61
%63 = getelementptr inbounds i8, i8* %62, i64 1
%64 = load i8, i8* %63
%65 = call i32 @tolower(i8 zeroext %64)
store i32 %65, i32* %14
%66 = load i8*, i8** %7
%67 = load i32, i32* %12
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i8, i8* %66, i64 %68
%70 = getelementptr inbounds i8, i8* %69, i64 2
%71 = load i8, i8* %70
%72 = call i32 @tolower(i8 zeroext %71)
store i32 %72, i32* %15
%73 = load i32, i32* %14
%74 = call i64 @isdigit(i32 %73)
%75 = icmp ne i64 %74, 0
br i1 %75, label %76, label %79
76: ; preds = %58
%77 = load i32, i32* %14
%78 = sub nsw i32 %77, 48
br label %82
79: ; preds = %58
%80 = load i32, i32* %14
%81 = sub nsw i32 %80, 87
br label %82
82: ; preds = %79, %76
%83 = phi i32 [ %78, %76 ], [ %81, %79 ]
%84 = shl i32 %83, 4
%85 = load i32, i32* %15
%86 = call i64 @isdigit(i32 %85)
%87 = icmp ne i64 %86, 0
br i1 %87, label %88, label %91
88: ; preds = %82
%89 = load i32, i32* %15
%90 = sub nsw i32 %89, 48
br label %94
91: ; preds = %82
%92 = load i32, i32* %15
%93 = sub nsw i32 %92, 87
br label %94
94: ; preds = %91, %88
%95 = phi i32 [ %90, %88 ], [ %93, %91 ]
%96 = or i32 %84, %95
%97 = trunc i32 %96 to i8
%98 = load i8*, i8** %9
%99 = load i32, i32* %13
%100 = sext i32 %99 to i64
%101 = getelementptr inbounds i8, i8* %98, i64 %100
store i8 %97, i8* %101
%102 = load i32, i32* %12
%103 = add nsw i32 %102, 2
store i32 %103, i32* %12
br label %105
104: ; preds = %49, %40, %35
store i32 -1, i32* %6
br label %152
105: ; preds = %94
br label %133
106: ; preds = %27
%107 = load i32, i32* %11
%108 = icmp ne i32 %107, 0
br i1 %108, label %109, label %122
109: ; preds = %106
%110 = load i8*, i8** %7
%111 = load i32, i32* %12
%112 = sext i32 %111 to i64
%113 = getelementptr inbounds i8, i8* %110, i64 %112
%114 = load i8, i8* %113
%115 = sext i8 %114 to i32
%116 = icmp eq i32 %115, 43
br i1 %116, label %117, label %122
117: ; preds = %109
%118 = load i8*, i8** %9
%119 = load i32, i32* %13
%120 = sext i32 %119 to i64
%121 = getelementptr inbounds i8, i8* %118, i64 %120
store i8 32, i8* %121
br label %132
122: ; preds = %109, %106
%123 = load i8*, i8** %7
%124 = load i32, i32* %12
%125 = sext i32 %124 to i64
%126 = getelementptr inbounds i8, i8* %123, i64 %125
%127 = load i8, i8* %126
%128 = load i8*, i8** %9
%129 = load i32, i32* %13
%130 = sext i32 %129 to i64
%131 = getelementptr inbounds i8, i8* %128, i64 %130
store i8 %127, i8* %131
br label %132
132: ; preds = %122, %117
br label %133
133: ; preds = %132, %105
br label %134
134: ; preds = %133
%135 = load i32, i32* %12
%136 = add nsw i32 %135, 1
store i32 %136, i32* %12
%137 = load i32, i32* %13
%138 = add nsw i32 %137, 1
store i32 %138, i32* %13
br label %16
139: ; preds = %25
%140 = load i8*, i8** %9
%141 = load i32, i32* %13
%142 = sext i32 %141 to i64
%143 = getelementptr inbounds i8, i8* %140, i64 %142
store i8 0, i8* %143
%144 = load i32, i32* %12
%145 = load i32, i32* %8
%146 = icmp sge i32 %144, %145
br i1 %146, label %147, label %149
147: ; preds = %139
%148 = load i32, i32* %13
br label %150
149: ; preds = %139
br label %150
150: ; preds = %149, %147
%151 = phi i32 [ %148, %147 ], [ -1, %149 ]
store i32 %151, i32* %6
br label %152
152: ; preds = %150, %104
%153 = load i32, i32* %6
ret i32 %153
}

LLVM IR (-O2):
define i32 @mg_url_decode(i8* nocapture %0, i32 %1, i8* nocapture writeonly %2, i32 %3, i32 %4) {
%6 = icmp sgt i32 %1, 0
%7 = icmp sgt i32 %3, 1
%8 = and i1 %6, %7
br i1 %8, label %9, label %66
9: ; preds = %5
%10 = add nsw i32 %3, -1
%11 = icmp ne i32 %4, 0
%12 = add nsw i32 %1, -2
%13 = zext i32 %10 to i64
br label %14
14: ; preds = %9, %57
%15 = phi i64 [ 0, %9 ], [ %60, %57 ]
%16 = phi i32 [ 0, %9 ], [ %59, %57 ]
%17 = sext i32 %16 to i64
%18 = getelementptr inbounds i8, i8* %0, i64 %17
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 37
br i1 %20, label %21, label %51
21: ; preds = %14
%22 = icmp slt i32 %16, %12
br i1 %22, label %23, label %72
23: ; preds = %21
%24 = getelementptr inbounds i8, i8* %18, i64 1
%25 = load i8, i8* %24
%26 = tail call i64 @isxdigit(i8 zeroext %25)
%27 = icmp eq i64 %26, 0
br i1 %27, label %72, label %28
28: ; preds = %23
%29 = getelementptr inbounds i8, i8* %18, i64 2
%30 = load i8, i8* %29
%31 = tail call i64 @isxdigit(i8 zeroext %30)
%32 = icmp eq i64 %31, 0
br i1 %32, label %72, label %33
33: ; preds = %28
%34 = load i8, i8* %24
%35 = tail call i32 @tolower(i8 zeroext %34)
%36 = load i8, i8* %29
%37 = tail call i32 @tolower(i8 zeroext %36)
%38 = tail call i64 @isdigit(i32 %35)
%39 = icmp eq i64 %38, 0
%40 = select i1 %39, i32 9, i32 0
%41 = add i32 %40, %35
%42 = shl i32 %41, 4
%43 = tail call i64 @isdigit(i32 %37)
%44 = icmp eq i64 %43, 0
%45 = select i1 %44, i32 169, i32 208
%46 = add i32 %45, %37
%47 = or i32 %42, %46
%48 = trunc i32 %47 to i8
%49 = getelementptr inbounds i8, i8* %2, i64 %15
store i8 %48, i8* %49
%50 = add nsw i32 %16, 2
br label %57
51: ; preds = %14
%52 = icmp eq i8 %19, 43
%53 = select i1 %11, i1 %52, i1 false
%54 = getelementptr inbounds i8, i8* %2, i64 %15
br i1 %53, label %55, label %56
55: ; preds = %51
store i8 32, i8* %54
br label %57
56: ; preds = %51
store i8 %19, i8* %54
br label %57
57: ; preds = %33, %56, %55
%58 = phi i32 [ %50, %33 ], [ %16, %55 ], [ %16, %56 ]
%59 = add nsw i32 %58, 1
%60 = add nuw nsw i64 %15, 1
%61 = icmp slt i32 %59, %1
%62 = icmp ult i64 %60, %13
%63 = select i1 %61, i1 %62, i1 false
br i1 %63, label %14, label %64
64: ; preds = %57
%65 = trunc i64 %60 to i32
br label %66
66: ; preds = %64, %5
%67 = phi i32 [ 0, %5 ], [ %65, %64 ]
%68 = phi i1 [ %6, %5 ], [ %61, %64 ]
%69 = zext i32 %67 to i64
%70 = getelementptr inbounds i8, i8* %2, i64 %69
store i8 0, i8* %70
%71 = select i1 %68, i32 -1, i32 %67
br label %72
72: ; preds = %21, %23, %28, %66
%73 = phi i32 [ %71, %66 ], [ -1, %28 ], [ -1, %23 ], [ -1, %21 ]
ret i32 %73
}